Trojan Perfc000

Content pour toi, Pilou.
Prends soin de toi.
Bon vent
Al.

Bonjour,

J'ai parametré ma souris et apparement ça va mieux lol!

Bon je crois que tout est reglé ^^

Merci beaucoup à tout les deux pour m'avoir aidé, c'est vraiment gentil!!

Je vais mettre "résolu".

Bonne continuation et encore merci!!

Bonne journée ^^

Re,

Fais des recherches là:

•- < http://www.d2i.ch/pn/index.html >
•- < http://www.hotline-pc.org/planwindows.htm >
Je ne sais plus si tu as fais l'essai avec une autre souris.
•- < https://support.microsoft.com/fr-fr/help/895550 >
•- < http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Peripheriques/probleme-souris-sujet_103519_1.htm >
•- < https://support.microsoft.com/fr-fr/windows/r%C3%A9soudre-les-probl%C3%A8mes-li%C3%A9s-%C3%A0-votre-souris-ou-clavier-microsoft-5afe478d-6402-d72b-93b9-e4235fd5c4cd >

Bonne chance
Al.

Re,

Oui ça va, mais BitDefender l'autre fois m'avait detecté 4 trojans :S...

Pourtant ça va, j'ai pas trop de bugs, juste ma souris qui remonte ou descend seule souvent.

Merci beaucoup, bonne nuit ^^

Bonsoir Pilou,
Tout va bien alors ?
Merci à toi et bonne continuation
Al.

Bonjour,

RAV Antivirus n'a pas trouvé de virus.

Pour le D2 je me rappelle l'avoir fait, puis en plus j'ai déjà "mwav" dans le pc et le dossier Kaspersky.

J'avais mis le résultat au post 103.

Merci, bonne soirée.

Bonjour Pilou

Fais ceci SVP

Tu peux aussi utiliser RAV ANTIVIRUS par Evosla à télécharger ici
Branche tes disques amovibles (clef usb,stick mémoire,disque externe)
Décompresse-le (clic droit >> Extraire ici) et double-cliquer sur le fichier RAV.exe
Une fois RAV ANTIVIRUS lancé laisse-le agir,il scanne automatiquement tous les lecteurs.

À propos du nettoyage en temps réel, quand le soft détecte un « autorun » sur un disk, il le supprime (sauf si vous utilisez un lecteur virtual comme virtual daemon).

Si un virus est trouvé,un log s'établira,sinon rien se passera et le soft affichera (Votre Ordinateur est Sain).
Retirez les disques amovibles et Redémarrez.
Poster un rapport ensuite.

Tuto < http://smilblick.free.fr/tuto/ravantivirus.PDF >

Pourquoi #95- D2 eScan Antivirus Toolkit n'est pas fait ?

Bonne journée
Al.

Bonjour,

J'avais pas fait attention pour "REGEDIT" arfff mdr!

Quand même, c'est vrai que je n'ai pas des connaissances énormes,
et que je ne suis pas calée dans ça mais si on me dit d'appliquer tel chose
à la lettre je suis capable de le faire sans cramer mon pc lol...

J'avais juste lu le "4-a" en plus...

Mais si ce n'est pas important alors je laisse tomber lol!

------------------------------------------------------------------------------

Rapport de OTMoveIt :

File/Folder C:\Documents and Settings\Virginie\Bureau\eMule not found.
File/Folder C:\Documents and Settings\Pilou\Application Data\vmntoolbar\vmntoolbar_151.zip not found.
C:\Program Files\gmg4.exe moved successfully.
C:\Program Files\eMule\Incoming\Albums\Disco Rare Raisins\Disco Rare Raisins Vol.07 moved successfully.
File/Folder C:\Documents and Settings\Pilou\Bureau\Nouveau dossier\clean\pskill.exe not found.

Created on 11/19/2007 02:20:49

------------------------------------------------------------------------------

Merci, bonne nuit.

Bonsoir Pilou

A)- Ce lien fonctionne très bien < http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe >

Fais ceci SVP :

1°- Télécharger _OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

2°- Désactiver la restauration système.
( Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer] )

3°- Redémarrer le PC

4°- Double-cliquer sur OTMoveIt.exe pour le lancer.
-Sélectionne et copie le texte mis en caractères gras ci-dessous :

C:\Documents and Settings\Virginie\Bureau\eMule
C:\Documents and Settings\Pilou\Application Data\vmntoolbar\vmntoolbar_151.zip
C:\Program Files\gmg4.exe
C:\Program Files\eMule\Incoming\Albums\Disco Rare Raisins\Disco Rare Raisins Vol.07
C:\Documents and Settings\Pilou\Bureau\Nouveau dossier\clean\pskill.exe

- Ensuite, colle-le dans le cadre de gauche de _OTMoveIt dénommé: " Paste List of Files/Folders to be moved ".
- Clique sur MoveIt! pour lancer la suppression.
- le résultat apparaitra dans le cadre "Results".
- clique sur "Exit" pour fermer.
- un rapport est situé dans C:\_OTMoveIt\MovedFiles.
Poste-le SVP, merci

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
Si c'est le cas accepte par Yes.
•- Le rapport se trouve en C:\_OTMoveIt\MovedFiles; tu ouvres le dossier et tu trouveras le rapport.

5°- Réactiver la restauration système
( Clic droit sur poste de travail puis,
propriétés, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et [appliquer]. )

B) - REGEDIT n'est pas un fichier, c'est une commande en langage DOS .
Via clic sur "Démarrer" > puis sur "Exécuter" > puis taper REGEDIT dans l'espace de saisie de commande > et valider par [OK], tu accèdes à la Base de Registres (BdR) .
Mais à ton niveau de connaissances, je crois plus "sécuritaire/sécurisant pour le PC" que tu n'ailles pas y jouer.
C'est n'est pas un reproche, c'est l'application de "Principe de Précaution".
La moindre erreur peut être irrémédiable.
Accepte-le sans honte ==> je suis passé par là aussi.

Bonne chance
Al.

up!

Bonjour,

Pour la souris c'est reglé, je l'ai jeté et j'en ai pris une autre lol!

J'ai pu continuer ce que tu m'as dit plus haut mais J'ai du sauté l'étape 4 car
je n'ai pas trouvé le fichier "regedit" et le lien de OTMoveIt que tu m'as donné ne marche pas.

Par contre j'ai complement oublié de désactiver la réstauration système...

Je poste quand même le rapport, puis si il faut recommencer dis le moi.

Oui j'avais essayé de faire ce que recommandait FranckCCM mais j'avais bloqué à une étape,
le logiciel BFU ne voulait pas s'ouvrir comme HijackThis.

Je veux bien suivre la procédure de ton amie lol!

Moi aussi ça me travaille un peu cette session...

Merci beaucoup pour ton aide,

Bonne nuit.

----------------------------------------------------------------

File C:\Documents and Settings\Pilou\Application Data\vmntoolbar\vmntoolbar_151.zip tagged as not-a-virus:AdWare.Win32.MegaSearch.j. No Action Taken.

File C:\Documents and Settings\Pilou\Bureau\Nouveau dossier\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.

File C:\Program Files\eMule\Incoming\Albums\Disco Rare Raisins\Disco Rare Raisins Vol.07\Disco Rare Raisins vol.07\tyl.jpg infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.

File C:\Program Files\gmg4.exe tagged as not-a-virus:AdWare.Win32.BHO.w. No Action Taken.

up!

up ..

up

Bonjour,

Je suis désolée pour la réponse trés tardive, mais j'ai eu pas mal de boulot
ces derniers jours, et je n'ai pas eu le temps de tout faire :S...

J'ai du sauté l'étape 4 car je n'ai pas trouvé le fichier "regedit"

Le lien de OTMoveIt que tu m'as donné ne marche pas

Je suis aussi revenue avec ça aussi :/...

- Trojan.Clicker.CM

- Trojan.Downloader.HTLM.Zlob.E

- Generic.XPL.ADODB.27D7344D

- Application.Aseye.JZ

A chaque analyse, ils ne se suppriment pas tous les 4 et ils sont déplacés,
pourtant BitDefender me dit tout le temps qu'il interdit l'accés à ces virus...

Et en prime je n'ai pas pu continuer car ma souris est devenue folle... A chaque fois elle se bloque et je suis obligée d'appuyer sur le detecteur de mouvement du périphérique (mdr je ne sais pas si ça s'appelle comme ça) et elle remarche quelques secondes, j'ai changé les piles, rien à faire, en plus des fois elle monte seule bref elle fait n'importe quoi donc vu que c'est trés trés ennuyant je n'ai pas pu continuer les étapes de Afideg...

Merci, bonne soirée.

Re,

Ha ça me rassure lol!

Oki je vais eviter de surfer en mode Administrateur, mais avant que tu me le dises et avant que je vois le topic
de Malekal, je n'étais pas du tout au courant que c'était dangereux :/...

Je fais ce que tu m'as dit demain matin là je suis crevée.

Merci, passe une bonne nuit.

Bonjour nanouu13

Cit. « Dans panneau de configuration j'ai Pilou et Invité (qui est désactivé).

La session Administrateur je la vois quand je me mets en mode sans echec
sinon quand je suis en mode normal je ne la vois pas.

Quand je l'ai vu en mode sans echec ça m'a etonné, j'ai cliqué dessus
pour l'ouvrir et là on m'a demandé un mot de passe, j'ai essayé par tous
les moyens de l'ouvrir mais rien... »

Je comprends mieux.

C'est exactement le même que chez moi.
Mais en mode sans échec, tu ne dois pas (sauf exception) choisir la session "Administrateur".
Lorsque des applications réclament le mode sans échec, tu dois toujours choisir ta session habituelle "Utilisateur".

Autre chose: dans ton observation, lorsque la session "Administrateur" te demande un mot de passe (et puisque la plupart d'entre nous n'en a pas installé), il faut cliquer une ou deux fois sur [OK], comme s'il y en avait un . À ce moment, cette session devrait s'ouvrir. Si tel n'est pas le cas, relis et applique post # 95 §B 1°- .
RAPPEL: Surfer en mode Administrateur sous Windows est mortel !!

Mais je ne perdrais pas mon temps là-dessus.

Al.

Bonjour,

Il y a du boulot à faire lol, je posterai ma réponse d'ici ce soir ou demain.

Merci d'avoir répondu à mes questions, j'avais lu le topic de Malekal c'est pour ça que je t'ai demandé quels logiciels garder.

En attendant de te poster le reste je te réponds pour Administrateur :

Dans panneau de configuration j'ai Pilou et Invité (qui est désactivé).

La session Administrateur je la vois quand je me mets en mode sans echec
sinon quand je suis en mode normal je ne la vois pas.

Quand je l'ai vu en mode sans echec ça m'a etonné, j'ai cliqué dessus
pour l'ouvrir et là on m'a demandé un mot de passe, j'ai essayé par tous
les moyens de l'ouvrir mais rien...

L'ordinateur il y a que moi qui l'utilise et quelques fois mon copain
mais c'est rare parce qu'il n'est pas tous les jours chez moi.

En tout cas à chaque fois qu'il va sur mon pc il se met sous ma session puisque
de toute façon en mode normal, Administrateur ne se voit pas.

Et non je n'ai pas modifié mon compte :s, je touche jamais à ça lol.

Merci beaucoup pour ton aide!!

Bonne journée.

Bonjour nanouu13,

A)- Réponse à ta question :

- Avira AntiVir PersonalEdition Classic ==> c'est un très bon antivirus.

- BitDefender Internet Security v10 ==> c'est une version à l'essai que tu as téléchargée le mercredi 24 octobre 2007
(contient antivirus, pare-feu et antispyware).
Donc, si tu décides de l'acheter (ce que je te conseille vivement), tu n'auras plus besoin ni de Avira AntiVir PersonalEdition Classic, ni de ZoneAlarm.

- Je garderais en finale AVG Anti-Spyware 7.5 ==> Comme son titre l'indique, c'est un antispyware, également à l'essai . Mais qui reste gratuit à l'issue de la période d'évaluation, tout en gardant toutes ses fonctionnalités; sauf la mise à jour automatique, et le bouclier résident (qui freine le PC à chaque démarrage). À lancer au minimum une fois par mois après une mise à jour manuelle.
- Tiens, lis ceci (en faisant clic sur ce lien) :
- Sécuriser son ordinateur et connaitre les menaces < https://www.malekal.com/proteger-pc-virus-pirates/ >.
- Phénomène de sur-multiplication des logiciels de protection < http://forum.malekal.com/ftopic4650.php >

B)- Je ne comprends rien à ton souci "Compte Administrateur"

1°Vérifie ceci: Activer le compte Administrateur.

Avec Windows XP, allez dans Démarrer, Exécuter... puis tapez lusrmgr.msc et validez.
La fenêtre "Utilisateurs et groupes locaux" apparaît.
Dans le panneau de gauche, Ouvrir le dossier "Utilisateurs"
Faites un clic-droit de la souris sur "Administrateur" (dans le panneau de droite) et choisissez l'option "Propriétés".
Dans les "Propriétés de Administrateu"r, décochez la case « Le compte est désactivé » et validez par OK.
Et chez moi, la case "Le mot de passe n'expire jamais" est cochée.
< https://www.zebulon.fr/medias/Image/astuces/compte-administrateur-4.png >

2°- Hors sujet certainement, mais surfer en mode Administrateur sous Windows est mortel !!
La vérole va hériter de vos droits administrateurs si vous la choper sur la Toile et que vous surfez en mode Administrateur avec Firefox, Opera ou Internet Explorer par exemple, lire :

CITATION
On le répète sans cesse et on le redit encore une fois « Vous ne devez pas travailler de manière courante, sous Windows, en mode Administrateur, cela est dangereux pour votre ordinateur et vos données. »

-Le mode Administrateur donne des droits extrêmement étendus que l'on doit utiliser extrêmement rarement comme lors de la modification de Windows lui-même lors d'une mise à jour (Windows Update - Microsoft Update).
-Chaque application que vous lancez hérite des droits du compte qui lance cette application.
-Si vous êtes identifié (logué) en mode administrateur, les applications que vous lancez ont toutes des droits Administrateur.
==> vas faire un tour sur les options d'ouverture et de fermeture de session .
-Si une application se connecte alors que vous êtes en mode Administrateur, elle hérite des droits les plus étendus et un attaquant peut profiter de ce mode Administrateur et prendre le contrôle total de votre machine, en faire un Zombie ou voler vos données ou les compromettre < http://assiste.com.free.fr/p/logitheque/dropmyrights.html >

...et fourrez vous cela dans le crâne à coup de masse, il faudrait que ça rentre vite fait dans le crâne de tout un chacun qui possède un Windows connecté au Net !

3°- Encore une fois, je ne comprends rien à ton souci "Compte Administrateur".

Et encore une fois, voici quelque chose qui pourrait t'intéresser: Modifier le mot de passe administrateur perdu < http://www.laboratoire-microsoft.org/articles/win/admin_pwd/ >
Lire aussi ceci: < https://forums.cnetfrance.fr >

4°- Fais aussi cette application:

a- Sauvegarde ton registre de la façon suivante:
Lance "regedit" et clique sur "Poste de travail".
Dans le menu fichier choisis "Exporter".
Dans la fenêtre qui s'ouvre, donne un nom à la sauvegarde et assure-toi que sous "Etendue de l'exportation", tu as bien la case "Tout" qui est cochée.

b- Rends-toi, via Démarrer > Exécuter > taper REGEDIT > valider par [OK], jusqu'à la clé HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\Run
Dans le panneau de gauche, clic-droit sur le dossier Run et choisis "autorisations" dans le menu contextuel.
Vérifie si "Administrateur" ( recommence pour Utilisateur=toi) ont les Autorisations "Control total" http://img514.imageshack.us/img514/8506/screenshot117oh7.png

C)- Cit. « j'ai une session "Administrateur" qui s'est créée toute seule accompagnée d'un mot de passe. »

Peux-tu dire ce que tu as dans "Panneau de configuration" > "Comptes d'utilisateurs" ?
Où vois-tu qu'il y a un mot de passe ?
Combien êtes-vous à utiliser cet ordinateur ?
N'as-tu pas modifié ton compte il y a peu ?

D) Peux-tu lancer cette double application SVP?

D1- Supprimer les outils utilisés devenus inutiles, ainsi que les quarantaines éventuelles; comme ceci:
•- Clique sur "Démarrer" - Clic droit sur le "Poste de Travail" > dans "Propriétés" > onglet "Restauration du système" - Cocher la case "Désactiver la restauration du système" et cliquer sur "Appliquer".
•- Télécharger _OTMoveIt sur ton bureau > < http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe >
•- Lance OTMoveIt.exe par double-clic
[*]Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés).
NOTE : Normalement, ton Firewall (parefeu) devrait te demander si _OTMoveIt peut accéder à Internet. Autorise-le.
[*]Une liste apparaît dans la partie gauche d' _OTMoveIt.
[*]Un message apparaît pour confirmer le nettoyage. Confirme
Ce programme supprime les outils utilisés ainsi que les quarantaines éventuelles.
La manoeuvre nécessitera un reboot (=redémarrage) initié par le programme.

D2- Effectuer un eScan Antivirus Toolkit < https://www.malekal.com/tutorial-escan-antivirus-toolkit/ >
À exécuter en mode sans échec (< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ) et restauration système désactivée ( elle l'est déjà; paramétrée en D1-) afin de pouvoir effectuer un nettoyage complet.

Étape 1:

Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:

Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau > puis [Exécuter]
Dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky)
< https://www.hiboox.com >
Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
< https://www.hiboox.com >

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier "Kaspersky" ; ensuite, double-clique sur le fichier kavupd.exe.
< https://www.hiboox.com >
Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:

Pour la suite, tu n’auras pas accès à Internet, ni donc à CCM ; copie ou imprime donc la procédure suivante pour ne rien oublier .

•- Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier « mwavscan.com » situé dans le dossier C:\Kaspersky

2.) Double-clique sur « mwavscan.com » ; l'interface d'eScan va apparaître à l'écran.

3.) Coche les options comme indiquées sur cette page < https://www.malekal.com/fichiers/eScan/eScan3.png > ; c’est-à-dire:

- Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, (et non "Program Files").

6.) Puis en bas à droite, clic sur « Scan Clean » et laisse l’outil vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras « Scan Completed ». Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre « Virus Log Information » (la deuxième, au bas) dans le fichier texte, et sauvegarde-le sur le bureau ( pour le retrouver facilement – donne-lui un nom, par ex KAS -).

(eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum).

Ferme le programme.

Redémarre ton PC en mode Normal.

Ensuite réactive ta restauration système
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu décoches la case « Désactiver la restauration »
Termine par [Appliquer] [OK]

Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

E)- Avais-tu exécuté ce que recommandait FranckCCM au post # 2 < http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/probleme-perfc000-resolu-sujet_190137_1.htm > ?
Si tu veux, nous en reparlerons ensuite; et nous suivrons ensemble la procédure de mon ami bobette marlow .

Mais c'est cette saleté de compte inconnu qui me turlupine!!

Et encore, je ne possède pas les valeurs de ces deux clés:
•- [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
•- [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoClose"=0 (0x0)

Bonne chance
Merci
Al