virus ou pas?

Question

Bonjour.
J'ai un petit problème avec mon ordinateur et je ne sais pas si il s'agit d'un virus ou non?
C'est a dire que j'ai régulièrement une petite roue qui tourne a coté de la flèche de la souris.
Quand j'ouvre un programme c'est normal.
Mais la même quand je ne fait rien cela le fait quand même. 
comme ci un programme tournai en arrière plan.
J'ai effectué une analyse avec mon antivirus et avec malwarebyte et aucune menace n'a été détectée. 
Dois je faire une analyse plus approfondie,ou n'est ce pas grave?
Cela fait deux jours que j'ai ce problème.  
Merci d'avance pour votre aide.



Configuration: Windows 7 / Firefox 21.0

g3n-h@ckm@n · Answer

salut ca sent le service "adwarique" qui tourne en arrière-plan

==

 Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

jlm1963 · Answer

Bonjour.
Voila c'est fait.
Mais le problème persiste.

jlm1963 · Answer

Je n'avait pas poster le résultat du premier scan.
J'ai fait un deuxième.
comment faut-il le poster?
Mais aucune intrusion nuisible na été détectée.

g3n-h@ckm@n · Answer

poste C:\Adwcleaner[S1].txt  

colle son contenu ici

jlm1963 · Answer

Je n'ai plus son contenu.
J'ai fit un copier coller pour autre chose et j'ai ainsi perdu le contenu.
de plus j'ai supprimer adwcleaner je ne pensai plus en avoir besoin.
Dois je le télécharger a nouveau et recommencer un scan?

g3n-h@ckm@n · Answer

tu l'as supprimé ou desinstallé ?

jlm1963 · Answer

Supprimer.
Mais je peu le télécharger a nouveau et faire un scan.

g3n-h@ckm@n · Answer

non regarde dans ton disque c:\ le rapport y est alors...

jlm1963 · Answer

Je ne le trouve pas.
il est sous quel nom.
J'ai ceci.
J'avait essayer avec un autre programme c'est le résultat.
Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : 
Run by JeanLouis at 2/06/2013 17:17:50
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Autre ==========
NON TRAITE zhpfix


========== Récapitulatif ==========
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2/06/2013 17:17:51 [444]

jlm1963 · Answer

J'ai remis ADWcleaner.
Voila le résultat.
# AdwCleaner v2.301 - Rapport créé le 02/06/2013 à 18:09:26
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : JeanLouis - JEANLOUIS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\JeanLouis\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Program Files\Common Files\AVG Secure Search

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16483

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\JeanLouis\AppData\Roaming\Mozilla\Firefox\Profiles\xkd0e1hx.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.94

Fichier : C:\Users\JeanLouis\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1045 octets] - [02/06/2013 18:09:26]

########## EOF - C:\AdwCleaner[S1].txt - [1105 octets] ##########

g3n-h@ckm@n · Answer

ah ouais tu l'avais donc desinstallé ^^

==

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

jlm1963 · Answer

Voila c'est fait.
Mais je ne comprend pas comment le poster.
Je l'ai sur mon bureau et j'ai fait un copier.
Mais comment le coller dans l'endroit que tu mas indiquer?

jlm1963 · Answer

Je pense que j'ai réussi a mettre les liens.

g3n-h@ckm@n · Answer

bah il me les faut sinon je fais comment pour aller les consulter ?

jlm1963 · Answer

tu ne les a pas reçu?

g3n-h@ckm@n · Answer

ben non faut que tu colles les liens ici ^^ lol !

tiens un joli dessin ^^ http://r.weavesilk.com/?v=4&id=mcw7kd1ibz

jlm1963 · Answer

Sorry je suis un peu neuneu.
Mais malgré le dessin que je ne vois pas d'ailleur.
Je les ais trouvés dans mes téléchargements.
j'ai ouvert le liens ci joint.
et aprés que faire?

g3n-h@ckm@n · Answer

non le dessin est une disctraction , il apparait petit-à-petit ^^

==

je te demande de copier les liens cjoint ici

jlm1963 · Answer

https://www.cjoint.com/c/CFctt4UTGjl 
tp://cjoint.com/?CFctvdTW6Bk
C'est bon comme ça?

g3n-h@ckm@n · Answer

oui je regarde ca :)

jlm1963 · Answer

https://www.cjoint.com/?CFctwrT7hGs

g3n-h@ckm@n · Answer

desinstalle bing bar

========

 ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\uxddrv86.sys -- (uxddrv)
IE - HKCU\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - No CLSID value found
O2 - BHO: (Rich Media Downloader) - {A7DF592F-6E2A-45C4-9A87-4BD217D714ED} - C:\Users\JeanLouis\AppData\Local\Rich Media Player\BrowserExtensions\IE\RichMediaDownloader.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - Startup: C:\Users\JeanLouis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MIF5BA~1\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MIF5BA~1\Office14\EXCEL.EXE/3000 File not found
O9 - Extra Button: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.befr.ebay.be File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.befr.ebay.be File not found
O9 - Extra Button: Rich Media Downloader - {A7DF592F-6E2A-45C4-9A87-4BD217D714ED} - C:\Users\JeanLouis\AppData\Local\Rich Media Player\BrowserExtensions\IE\RichMediaDownloader.dll File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O33 - MountPoints2\{777516a9-e13a-11e1-96dc-74f06d1aea70}\Shell - "" = AutoRun 
O33 - MountPoints2\{777516a9-e13a-11e1-96dc-74f06d1aea70}\Shell\AutoRun\command - "" = E:\CD_Start.exe 

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
""=-
"HP Software Update"=-
"iTunesHelper"=-
"QuickTime Task"=-
"Corel Photo Downloader"=-
"MobileDocuments"=-
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice]     

:Files
C:\Users\JeanLouis\AppData\Local\{*} 
C:\Windows\DeleteOnReboot.bat     
C:\ProgramData\B900161B6D.sys 
C:\Windows\system32\Tasks\0 
C:\Windows\system32\Tasks\4797 
C:\Windows\system32\Tasks\CreateChoiceProcessTask 

:commands
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

jlm1963 · Answer

question de novice.
Ou se trouve bing bar et OTLexe pour le lancer

jlm1963 · Answer

OTL est pret mais je ne trouve pas bing bar

jlm1963 · Answer

J'ai configurer OTL comme lors de la prèmière utilisation.

g3n-h@ckm@n · Answer

non je te l'ai pas demandé

jlm1963 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
No active process named safari.exe was found!
No active process named opera.exe was found!
Process rundll32.exe killed successfully!
========== OTL ==========
Error: No service named uxddrv was found to stop!
Service\Driver key uxddrv not found.
File E:\uxddrv86.sys not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{ef79f67a-6ad7-4715-a0f8-932fca442023} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{21FA44EF-376D-4D53-9B0F-8A89D3229068} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
File C:\Users\JeanLouis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&Envoyer à OneNote\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\E&xporter vers Microsoft Excel\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{777516a9-e13a-11e1-96dc-74f06d1aea70}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{777516a9-e13a-11e1-96dc-74f06d1aea70}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{777516a9-e13a-11e1-96dc-74f06d1aea70}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{777516a9-e13a-11e1-96dc-74f06d1aea70}\ not found.
File E:\CD_Start.exe not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HP Software Update not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\iTunesHelper not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QuickTime Task not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Corel Photo Downloader not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MobileDocuments not found.
Registry key HKEY_LOCAL_MACHINE\Software\BrowserChoice\ not found.
========== FILES ==========
File\Folder C:\Users\JeanLouis\AppData\Local\{*} not found.
File\Folder C:\Windows\DeleteOnReboot.bat not found.
File\Folder C:\ProgramData\B900161B6D.sys not found.
File\Folder C:\Windows\system32\Tasks\0 not found.
File\Folder C:\Windows\system32\Tasks\4797 not found.
File\Folder C:\Windows\system32\Tasks\CreateChoiceProcessTask not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: JeanLouis
->Temp folder emptied: 996 bytes
->Temporary Internet Files folder emptied: 4137988 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 14292051 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 492 bytes
 
User: LogMeInRemoteUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16887 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 18,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 06022013_205314

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

ok bon tu l'as fait  fois

==

 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

jlm1963 · Answer

Analyse terminée.
Aucun objets infectés.

g3n-h@ckm@n · Answer

ok tu peux faire le menage

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

jlm1963 · Answer

# DelFix v10.2 - Rapport créé le 02/06/2013 à 22:23:08
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : JeanLouis - JEANLOUIS-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\JeanLouis\Downloads\adwcleaner.exe
Supprimé : C:\Users\JeanLouis\Downloads\Extras.Txt
Supprimé : C:\Users\JeanLouis\Downloads\OTL.Txt
Supprimé : C:\Users\JeanLouis\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #332 [Windows Update | 05/24/2013 14:55:04]
Supprimé : RP #333 [Windows Update | 05/28/2013 14:16:45]
Supprimé : RP #334 [Windows Update | 05/31/2013 23:12:05]
Supprimé : RP #335 [Installation avast! Free Antivirus | 06/01/2013 11:10:07]
Supprimé : RP #336 [Installed AVG 2013 | 06/01/2013 11:18:28]
Supprimé : RP #337 [Installed AVG 2013 | 06/01/2013 11:19:07]
Supprimé : RP #338 [Removed Bonjour | 06/01/2013 11:37:32]
Supprimé : RP #339 [Installed Java 7 Update 21 | 06/01/2013 11:42:16]
Supprimé : RP #340 [Removed iTunes | 06/01/2013 11:44:29]
Supprimé : RP #341 [Installed iTunes | 06/01/2013 11:50:22]
Supprimé : RP #342 [Windows Update | 06/01/2013 23:01:27]
Supprimé : RP #343 [OTL Restore Point - 2/06/2013 18:26:38 | 06/02/2013 16:26:43]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

g3n-h@ckm@n · Answer

magnifique

jlm1963 · Answer

Dans ccleaner que j'utilise depuis très longtemps.
Dans nettoyage du registre toutes les cases sont cochées.
dois je supprimer cette options?

g3n-h@ckm@n · Answer

non

jlm1963 · Answer

Un tout grand merci a toi pour ton aide.
Comme tu dis je vais faire un peu le ménage.
Bonne fin de wk et bonne semaine a venir.
Pour le moment tout va bien sur mon ordinateur.
J'ai même gagner pas mal en vitesse.
Encore merci et bonsoir.

Virus ou pas?

35 réponses

Discussions similaires

Newsletters