PC très très lent au démarrageRésolu/Fermé

Question

Bonjour, 

Mon PC tourne indéfiniment avant d'accéder à un programme. Je n'ai que 4 cases cochées au démarrage. Ce message n'est pas passé quand j'ai joint le rapport RSIT.
Qui peut m'aider? Merci d'avance.

Configuration: Windows XP / Internet Explorer 7.0

moment de grace · Accepted Answer

tu as essayé tout les sortes d'antivirus 

1) 

desinstaller ce qu'il reste et gêne le fonctionnement du pc 

Norton 

https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security 

Avast 

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/ 

AVG 

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#avg-antivirus 

supprimes également a-squared et spybot 

............................ 

2) 


Téléchargez USBFIX de El Desaparecido, C_xx 

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou 
https://www.ionos.fr/?affiliate_id=77097 

/!\ Utilisateur de vista et windows 7 : 
ne pas oublier de désactiver Le contrôle des comptes utilisateurs  
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac  

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur le bureau .  

* Choisir l'option suppression 
(d'autres options disponibles, voir le tutoriel).  
* Laissez travailler l'outil. 
Le menu démarrer et les icônes vont disparaître.. c'est normal.  

Si un message te demande de redémarrer l'ordinateur fais le ...  

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.  

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse 

  
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )  

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )  

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html 


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097  

 Il est enregistré sur ton bureau.  

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.  


.................................... 

3) 

Télécharge ZHPDiag ( de Nicolas coolman ).  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 
  
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )  

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.  

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.  

Rend toi sur Cjoint : http://www.cijoint.fr/  

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 


si soucis avec ci joint. fr  

=> utiliser https://www.cjoint.com/ 
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html 

.................................

4)

me faire passer par ci joint ce rapport là aussi

C:\rsit\info.txt





CONTRIBUTEUR SECURITE

moment de grace · Answer

bonjour

pour poster les rapport RSIT Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne chaque rapport 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html


Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

Marie Eu · Answer

Merci et voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijexXkyuf.txt

Marie Eu · Answer

1) Les suppressions sont faites sauf spybot que je n'ai pas trouvé.

2) Voici le rapport UsbFix
############################## | UsbFix 7.019 | [Suppression]

Utilisateur: NEC (Administrateur) # SN200984450000 [ ]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 17:33:17 | 09/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 479 Mo 
C:\ (%systemdrive%) -> Disque fixe # 74 Go (16 Go libre(s) - 22%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 2 Go (2 Go libre(s) - 100%) [RESTDONE] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4450819d-56a4-11df-b755-000d61b5d2f7}

################## | Listing |

[20/12/2008 - 09:04:32 | D ] 	C:\2008_12_05_09H50M_AM
[25/02/2010 - 14:57:29 | D ] 	C:\62585c0292135de6cb9585
[29/12/2009 - 22:35:36 | D ] 	C:\APPS
[25/02/2010 - 14:28:59 | D ] 	C:\bfeb12b83dbe994c69a5187c2a4286f7
[24/11/2003 - 12:41:24 | ASH | 194] 	C:\BOOT.BAK
[08/08/2010 - 11:57:08 | RASH | 292] 	C:\BOOT.INI
[28/08/2001 - 13:00:00 | RASH | 4952] 	C:\Bootfont.bin
[26/12/2003 - 10:15:37 | HD ] 	C:\CanoScan
[27/03/2007 - 05:57:22 | A | 2246] 	C:\cleannavi.txt
[24/11/2003 - 12:48:02 | RSHD ] 	C:\cmdcons
[28/08/2001 - 13:00:00 | RASH | 239920] 	C:\cmldr
[14/07/2010 - 21:23:52 | SHD ] 	C:\Config.Msi
[22/12/2008 - 16:08:22 | D ] 	C:\Dictoword
[24/11/2003 - 12:16:46 | HD ] 	C:\DIVTOOLS
[28/07/2010 - 19:35:50 | D ] 	C:\Documents and Settings
[17/08/2005 - 21:22:28 | HD ] 	C:\DRIVERS
[05/02/2004 - 19:34:41 | A | 91] 	C:\driversagem.log
[08/09/2006 - 15:59:30 | A | 356] 	C:\drmHeader.bin
[24/11/2003 - 12:21:04 | A | 2249] 	C:\DWNLOG.TXT
[29/11/2009 - 22:51:44 | D ] 	C:\Google
[09/08/2010 - 17:06:42 | ASH | 502845440] 	C:\hiberfil.sys
[24/11/2003 - 12:16:52 | HD ] 	C:\I386
[27/12/2004 - 12:05:14 | A | 1120] 	C:\INSTALL.LOG
[25/12/2003 - 09:50:57 | RASH | 0] 	C:\IO.SYS
[20/02/2010 - 22:24:47 | A | 171] 	C:\itouch.log
[18/12/2009 - 00:30:05 | A | 10454] 	C:\JavaRa.log
[28/11/2008 - 19:11:54 | D ] 	C:\Lang
[22/01/2004 - 20:14:21 | D ] 	C:\Language-pack 2
[26/05/2008 - 13:39:10 | A | 3513] 	C:\logfile
[25/02/2010 - 12:09:28 | A | 30398] 	C:\lvcoinst.log
[09/05/2010 - 21:36:17 | A | 127] 	C:\mbam-error.txt
[25/12/2003 - 09:50:57 | RASH | 0] 	C:\MSDOS.SYS
[01/04/2009 - 19:04:07 | A | 174] 	C:\mw.log
[24/12/2003 - 13:38:48 | D ] 	C:\My Music
[13/01/2010 - 14:01:31 | D ] 	C:\Nouveau dossier
[08/12/2003 - 14:04:46 | A | 827392] 	C:\NPSWF32.dll
[30/10/2004 - 22:46:30 | RASH | 47564] 	C:\NTDETECT.COM
[10/09/2008 - 17:09:32 | RASH | 252240] 	C:
tldr
[09/08/2010 - 17:06:40 | ASH | 754974720] 	C:\pagefile.sys
[24/11/2003 - 12:20:50 | HD ] 	C:\PNP
[28/07/2010 - 20:51:16 | RD ] 	C:\Program Files
[09/08/2010 - 17:39:40 | SHD ] 	C:\RECYCLER
[19/12/2009 - 20:25:14 | A | 6766] 	C:esetlog.txt
[11/07/2008 - 09:24:34 | A | 7392] 	C:pcddx.txt
[30/09/2009 - 07:51:25 | D ] 	C:sit
[24/11/2003 - 12:39:10 | A | 212] 	C:\SiSSetup.txt
[24/11/2003 - 12:39:10 | A | 3917] 	C:\SiSSetup1.ini
[24/11/2003 - 12:39:10 | A | 1673] 	C:\SiSUnist.ini
[23/12/2009 - 13:36:44 | SHD ] 	C:\System Volume Information
[04/04/2005 - 17:38:14 | D ] 	C:	eleir
[11/01/2008 - 15:07:40 | D ] 	C:	emp
[22/12/2003 - 09:56:51 | D ] 	C:\UIU
[24/05/2001 - 13:59:30 | A | 162304] 	C:\UNWISE.EXE
[09/08/2010 - 17:39:40 | D ] 	C:\UsbFix
[09/08/2010 - 17:39:41 | A | 798] 	C:\UsbFix.txt
[09/08/2010 - 14:13:12 | D ] 	C:\WINDOWS
[22/12/2003 - 13:23:28 | D ] 	C:\WUTemp
[19/05/2008 - 14:00:10 | D ] 	E:\Temp
[26/12/2003 - 09:19:44 | SHD ] 	E:\System Volume Information
[26/12/2003 - 14:47:36 | SHD ] 	E:\Recycled
[19/12/2009 - 10:36:16 | ASH | 20992] 	E:\Thumbs.db
[15/12/2004 - 14:48:24 | AH | 74] 	E:\Picasa.ini

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |


3) Je n'ai pas pu télécharger ZHPDiag
4) Rapport RSIT
http://www.cijoint.fr/cjlink.php?file=cj201008/cijHZBlHOG.txt

moment de grace · Answer

ok

pour RSIT tu m'as posté à nouveau le rapport log, il me faudrait l'autre
C:\rsit\info.txt 


Je n'ai pas pu télécharger ZHPDiag 

c'est quoi le soucis

essaies ce lien

https://www.commentcamarche.net/telecharger/securite/24767-zeb-help-process/

Marie Eu · Answer

Voilà :
http://www.cijoint.fr/cjlink.php?file=cj201008/cij7jrKHXz.txt


http://www.cijoint.fr/cjlink.php?file=cj201008/cijsfl3lH9.txt

moment de grace · Answer

ok

pas d'infection visible sur ces rapports



1)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\WINDOWS\system32\33DB9626A8.sys


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

....................................

2)

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

ou

http://www.archive-host.com

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

Marie Eu · Answer

Le scan est en cours, mais peux-tu me rassurer sur le fait de laisser le PC sans antivirus et pare-feu pendant tout ce temps?

Marie Eu · Answer

pendant le scan, le PC s'est éteint et rallumé seul 2 fois. C'est déjà arrivé il y a quelque temps. Je tente une 3e fois

moment de grace · Answer

toujours des soucis avec killem ?

si ca coince, fais ceci

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



 Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Marie Eu · Answer

Voilà le rapport.

Est-ce que je rétablis les options des dossiers que j'ai modifiées avant?

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-08-09 23:13:01
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\NEC\LOCALS~1\Temp\kglcrfow.sys


---- System - GMER 1.0.15 ----

SSDT            F7C197B6                  ZwCreateKey
SSDT            F7C197AC                  ZwCreateThread
SSDT            F7C197BB                  ZwDeleteKey
SSDT            F7C197C5                  ZwDeleteValueKey
SSDT            F7C197CA                  ZwLoadKey
SSDT            F7C19798                  ZwOpenProcess
SSDT            F7C1979D                  ZwOpenThread
SSDT            F7C197D4                  ZwReplaceKey
SSDT            F7C197CF                  ZwRestoreKey
SSDT            F7C197C0                  ZwSetValueKey
SSDT            F7C197A7                  ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat  fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

moment de grace · Answer

Est-ce que je rétablis les options des dossiers que j'ai modifiées avant?

=> entre deux outils...oui

c'est enbêtant pour killem

essaies de le refaire en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Marie Eu · Answer

Voilà, ça a marché en mode sans échec.
http://www.cijoint.fr/cjlink.php?file=cj201008/cijJcccZjR.txt

moment de grace · Answer

ok

1)

en normal à défaut en mode sans echec

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

..............................

2)

en normal

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Marie Eu · Answer

Dès que le programme clean commence, un efenêtre s'ouvre : arrêt du système... commandé par...
Ceci 2 fois. Le PC s'est éteint puis rallumé seul en mode normal et le scan de  Kill'em s'est mis en marche seul. Je l'ai arrêté et maintenant le PC tourne sans arrêt comme si un programme était en cours. 
Fenêtre : le système a récupéré une erreur sérieuse...
BCCode : 19 BCP1 : 00000020 BCP2 / 8538D0F0 BCP3 / 8538D508 BCP4 / 1A830001 0SVer :5_1_2600 SP : 3_0 Product : 256_1

moment de grace · Answer

????

redemarres et fais le en mode sans echec alors

Marie Eu · Answer

C'est en mode sans échec que ça ne marchait pas. Voilà le rapport
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.5 ¤¤¤¤¤¤¤¤¤¤ 
 
User : NEC (Administrateurs) 
Update on 07/08/2010 by g3n-h@ckm@n ::::: 19.00
Start at: 19:11:25 | 10/08/2010

              Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 74,31 Go (16,19 Go free) [HDD] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 2 Go (2 Go free) [RESTDONE] | FAT32
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----400 Ko
C:\WINDOWS\system32\csrss.exe ----3488 Ko
C:\WINDOWS\system32\winlogon.exe ----5040 Ko
C:\WINDOWS\system32\services.exe ----3472 Ko
C:\WINDOWS\system32\lsass.exe ----6148 Ko
C:\WINDOWS\system32\svchost.exe ----4812 Ko
C:\WINDOWS\system32\svchost.exe ----4292 Ko
C:\WINDOWS\System32\svchost.exe ----22248 Ko
C:\WINDOWS\system32\svchost.exe ----3360 Ko
C:\WINDOWS\System32\svchost.exe ----2900 Ko
C:\WINDOWS\system32\WgaTray.exe ----10324 Ko
C:\WINDOWS\System32\svchost.exe ----3076 Ko
C:\WINDOWS\Explorer.EXE ----11276 Ko
C:\WINDOWS\system32\spoolsv.exe ----5488 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe ----7008 Ko
C:\WINDOWS\System32\svchost.exe ----3712 Ko
C:\WINDOWS\system32\cmd.exe ----1872 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe ----77452 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----2616 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----3704 Ko
C:\WINDOWS\System32\cisvc.exe ----288 Ko
C:\WINDOWS\system32\FsUsbExService.Exe ----2648 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----7316 Ko
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe ----2880 Ko
C:\Program Files\CDBurnerXP\NMSAccessU.exe ----1844 Ko
C:\WINDOWS\System32\svchost.exe ----4456 Ko
C:\WINDOWS\system32\wuauclt.exe ----6736 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----8308 Ko
C:\WINDOWS\System32\alg.exe ----3544 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----3288 Ko
C:\Program Files\List_Kill'em\pv.exe ----2732 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:	emp\EZfaceOCXWindless.exe 
Quarantined & Deleted !! : C:\WINDOWS\001194_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\003747_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\006118_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\system.tmp 
Quarantined & Deleted !! : C:\WINDOWS\win.tmp 
Quarantined & Deleted !! : C:\WINDOWS\_delis32.ini 
Quarantined & Deleted !! : C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\_Source21.Dll 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\Sonyhcp.dll 
Quarantined & Deleted !! : C:\Documents and Settings\NEC\Application Data\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Documents and Settings\NEC\Application Data\qvjsge.dat 
Quarantined & Deleted !! : C:\Documents and Settings\NEC\Application Data\ViewerApp.dat 
Deleted !! : C:\RECYCLER\S-1-5-21-2025429265-616249376-725345543-1003\Dc1.jpg   
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	1 (0x1) 
FirewallOverride	=      	1 (0x1) 
FirstRunDisabled	=      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 Ceci je l'avais fait avant  Kill'em :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4412

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/08/2010 16:03:32
mbam-log-2010-08-10 (16-03-32).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Elément(s) analysé(s): 256092
Temps écoulé: 3 heure(s), 7 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

ok 

comment va le pc ? 

une amélioration ? 

.............

ceci n'avait pas été fait 

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\WINDOWS\system32\33DB9626A8.sys 


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse. 

Si tu ne trouves pas le fichier alors 

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK  



CONTRIBUTEUR SECURITE

Marie Eu · Answer

Ca va beaucoup mieux! Il faut environ 3 mn pour lancer un programme à l'allumage, je suppose que c'est correct, c'est en tout cas plus rapide. 
Y a-t-il encore des traces d'Avast et AGV ?
Une inquiétude cependant, l'apparition d'un fond d'écran orange parfois, comme un flash. Qu'en penses-tu?
Merci beaucoup pour ton aide très efficace!

File name: 33DB9626A8.sys
Submission date: 2010-08-11 01:43:57 (UTC)
Current status: queued (#15) queued analysing finished


Result: 0/ 41 (0.0%)
 VT Community

not reviewed
 Safety score: -  
Compact Print results Antivirus Version Last Update Result 
AhnLab-V3 2010.08.11.00 2010.08.10 - 
AntiVir 8.2.4.34 2010.08.10 - 
Antiy-AVL 2.0.3.7 2010.08.10 - 
Authentium 5.2.0.5 2010.08.11 - 
Avast 4.8.1351.0 2010.08.10 - 
Avast5 5.0.332.0 2010.08.10 - 
AVG 9.0.0.851 2010.08.10 - 
BitDefender 7.2 2010.08.11 - 
CAT-QuickHeal 11.00 2010.08.10 - 
ClamAV 0.96.0.3-git 2010.08.11 - 
Comodo 5708 2010.08.10 - 
DrWeb 5.0.2.03300 2010.08.10 - 
Emsisoft 5.0.0.37 2010.08.11 - 
eSafe 7.0.17.0 2010.08.09 - 
eTrust-Vet 36.1.7780 2010.08.11 - 
F-Prot 4.6.1.107 2010.08.10 - 
F-Secure 9.0.15370.0 2010.08.11 - 
Fortinet 4.1.143.0 2010.08.10 - 
GData 21 2010.08.11 - 
Ikarus T3.1.1.87.0 2010.08.11 - 
Jiangmin 13.0.900 2010.08.10 - 
Kaspersky 7.0.0.125 2010.08.11 - 
McAfee 5.400.0.1158 2010.08.11 - 
McAfee-GW-Edition 2010.1 2010.08.11 - 
Microsoft 1.6004 2010.08.10 - 
NOD32 5356 2010.08.10 - 
Norman 6.05.11 2010.08.10 - 
nProtect 2010-08-10.01 2010.08.10 - 
Panda 10.0.2.7 2010.08.10 - 
PCTools 7.0.3.5 2010.08.11 - 
Rising 22.60.01.04 2010.08.10 - 
Sophos 4.56.0 2010.08.10 - 
Sunbelt 6715 2010.08.11 - 
SUPERAntiSpyware 4.40.0.1006 2010.08.11 - 
Symantec 20101.1.1.7 2010.08.11 - 
TheHacker 6.5.2.1.341 2010.08.10 - 
TrendMicro 9.120.0.1004 2010.08.10 - 
TrendMicro-HouseCall 9.120.0.1004 2010.08.11 - 
VBA32 3.12.12.8 2010.08.10 - 
ViRobot 2010.8.9.3978 2010.08.10 - 
VirusBuster 5.0.27.0 2010.08.10 - 
Additional informationShow all  
MD5   : d778b3f746bbb3e0e223681d9c905e0a 
SHA1  : 0e405bacda8a332e3eb19501a1265636639ef3e5 
SHA256: e26f618b7cd74ff4cbd3d5476c724686ecd617c867c4fd51db55f8f484f0e583 
ssdeep: 3:hl/JgMlll/QOnn:K2QOn 
File size : 88 bytes 
First seen: 2010-08-11 01:43:57 
Last seen : 2010-08-11 01:43:57 
TrID: 
MS Flight Simulator Aircraft Performance Info (100.0%) 
sigcheck: 
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

moment de grace · Answer

Une inquiétude cependant, l'apparition d'un fond d'écran orange parfois, comme un flash. Qu'en penses-tu? 

=> comme ca, ca me dit rien...

une vérif de plus si tu veux bien

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Marie Eu · Answer

Je n'ai pu le faire qu'en mode sans echec (l'ordi s'éteignait puis se rallumait). Pas de lignes rouges. Ca ne rame plus.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-08-11 08:09:36
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\NEC\LOCALS~1\Temp\kglcrfow.sys


---- Devices - GMER 1.0.15 ----

Device  \FileSystem\Cdfs \Cdfs  F6CCE400

---- EOF - GMER 1.0.15 ----

moment de grace · Answer

Ca ne rame plus. 

=> ca ok

ce qui me gêne, ce sont les plantages des outils et l'obligation d'utiliser le mode sans echec (mode dans lequel la plupart des virus sont inactifs)

as tu un emulateur genre deamon tool ou autre sur ton pc ?

Marie Eu · Answer

A ma connaissance, non.

Marie Eu · Answer

Je me suis précipitée, je ne sais pas trop ce qu'est un emulateur. VPC, par exemple, en est-il un?

moment de grace · Answer

sauvegardes tes données importantes et fais ceci

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs en le renommant MDG.exe avant de l'enregistrer sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 
---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Marie Eu · Answer

Est-ce que ce n'est pas une manip dangereuse pour un non initié? 
Quand tu dis sauvegarder, tu veux dire sur CD?

Marie Eu · Answer

OK, je me lance, j'espère que tu ne pars pas en vacances...
J'ai d'abord pas mal de trucs à sauver

Marie Eu · Answer

Les pieds dans le plat... désolée!
Je sauvegarde mes photos sur des clés, ça va à 2 à l'heure

Marie Eu · Answer

A aucun moment on ne m'a demandé d'installer la console de recup. La recherche de fichiers s'est effectuée longuement, l'écran s'est mis en veille et qd je suis revenue, le PC avait dû red&marrer car Avira était ouvert. J'espère que tout ça est normal. Voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201008/cijM65yKvr.txt

moment de grace · Answer

le rapport n'est pas complet et Avira aurait dû être désactivé

vois ici C:\ComboFix.txt  si ce rapport est le même que celui posté

si oui, refais combo AVIRA désactivé, internet coupé
si non, postes le moi sans refaire l'outil

à priori tout est ok sur le pc semble t il...

Marie Eu · Answer

C'était le même, donc j'ai recommencé. A la fin, le rapport ne s'est pas affiché comme indiqué dans le tutoriel,mais le PC a redémarré. Il était dans C:\MDG. Est-il complet maintenant?
Ce que j'ai oublié de dire hier : dq j'ai cliqué sur  download... pour télécharger, j'ai eu un message d'Avira "virus ou programme... Combofix[1].exe....APPL/Agent.8192.BCD. J'ai mis en quarantaine et j'ai pu télécharger.
La navigation est plus rapide maintenant mais au démarrage ce matin encore il a tourné environ 1/4 d'heure avant de pouvoir accéder à un programme. 

ComboFix 10-08-10.07 - NEC 12/08/2010   8:57:28.2.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.479.174 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\NEC\Bureau\MDG.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-07-12 au 2010-08-12  ))))))))))))))))))))))))))))))))))))
.

2010-08-12 06:26:39 . 2010-08-12 06:26:39	--------	d-----w-	C:\WINDOWS\LastGood
2010-08-10 07:01:27 . 2010-08-10 10:40:35	--------	d-----w-	C:\Kill'em
2010-08-10 06:47:36 . 2010-08-10 06:47:36	--------	d-sh--w-	C:\Documents and Settings\Administrateur\PrivacIE
2010-08-10 06:47:14 . 2010-08-10 06:47:14	--------	d-sh--w-	C:\Documents and Settings\Administrateur\IETldCache
2010-08-09 17:50:45 . 2010-08-10 17:40:52	--------	d-----w-	C:\Program Files\List_Kill'em
2010-08-09 16:49:24 . 2010-08-09 16:53:07	--------	d-----w-	C:\Program Files\ZHPDiag
2010-08-09 15:32:46 . 2010-08-09 15:39:40	--------	d-----w-	C:\UsbFix
2010-07-28 18:51:08 . 2010-07-28 18:51:17	3420304	----a-w-	C:\Program Files\ccsetup234.exe
2010-07-28 17:35:50 . 2010-07-28 17:35:52	--------	d-----w-	C:\Documents and Settings\Invité
2010-07-14 14:37:47 . 2010-06-14 14:31:20	744448	------w-	C:\WINDOWS\system32\dllcache\helpsvc.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-10 17:42:17 . 1979-12-31 23:00:00	77758	----a-w-	C:\WINDOWS\system32\perfc00C.dat
2010-08-10 17:42:17 . 1979-12-31 23:00:00	493936	----a-w-	C:\WINDOWS\system32\perfh00C.dat
2010-08-08 14:41:15 . 2005-08-18 15:51:07	664	----a-w-	C:\WINDOWS\system32\d3d9caps.dat
2010-08-08 10:21:55 . 2007-03-02 06:35:45	--------	d-----w-	C:\Program Files\CCleaner
2010-08-08 09:43:54 . 2007-12-26 15:31:19	20	---h--w-	C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT
2010-08-03 13:39:32 . 2003-12-26 13:39:30	--------	d-----w-	C:\Documents and Settings\NEC\Application Data\Canon
2010-07-10 20:18:27 . 2004-12-19 11:03:13	--------	d-----w-	C:\Documents and Settings\NEC\Application Data\Skype
2010-06-17 12:19:08 . 2010-06-17 12:19:08	--------	d--h--w-	C:\Documents and Settings\All Users\Application Data\CanonIJEGV
2010-06-14 14:31:20 . 2003-12-22 10:56:55	744448	----a-w-	C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\helpsvc.exe
2010-02-10 21:53:56 . 2010-02-10 21:53:45	563864	----a-w-	C:\Program Files\ChromeSetup.exe
2009-11-23 16:37:05 . 2009-11-23 06:47:27	29017528	----a-w-	C:\Program Files\FileFormatConverters.exe
2009-10-13 19:01:04 . 2009-09-28 18:48:49	3309072	----a-w-	C:\Program Files\ccsetup224.exe
2009-10-01 08:19:53 . 2009-10-01 07:57:47	17436560	----a-w-	C:\Program Files\OutpostFreeInstall.exe
2009-09-25 19:59:58 . 2009-09-25 19:59:18	93107496	----a-w-	C:\Program Files\iTunesSetup.exe
2008-05-10 16:58:36 . 2008-05-10 16:58:33	535709	-c--a-w-	C:\Program Files\midi-to-wav.exe
2008-05-10 16:54:16 . 2008-05-10 16:54:15	1184368	----a-w-	C:\Program Files\MidiMeow.zip
2008-04-16 16:30:44 . 2008-04-16 16:28:03	525012	----a-w-	C:\Program Files\lame3.97.zip
2007-05-30 14:24:18 . 2008-05-10 16:50:05	1207630	-c--a-w-	C:\Program Files\midimeow_setup.exe
2004-01-23 21:05:12 . 2004-01-23 21:05:09	46736	-c--a-w-	C:\Program Files\AdAware_6_Standard_Plus_Pro_FR.exe
2004-01-08 18:00:18 . 2003-12-26 16:26:42	6038784	-c--a-w-	C:\Program Files\PafSetup.exe
2003-12-27 10:32:03 . 2003-12-27 10:32:03	6142113	-c--a-w-	C:\Program Files\pcomp51u.exe
2003-12-27 10:03:00 . 2003-12-27 10:03:00	7448335	-c--a-w-	C:\Program Files\PAFCompanion.exe
2003-12-26 15:15:40 . 2003-12-26 15:15:40	10091750	----a-w-	C:\Program Files\PAF5EnglishSetup.exe
2008-12-20 06:00:13 . 2008-12-20 05:57:54	24	-csh--w-	C:\WINDOWS\S765E5A96.tmp
2009-03-11 13:28:56 . 2008-05-25 18:04:45	88	--sh--r-	C:\WINDOWS\system32\33DB9626A8.sys
2009-03-11 13:29:13 . 2008-05-23 19:50:28	4704	--sha-w-	C:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 11:08:11 209153]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" [2010-03-23 07:15:41 202256]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Docteur Club Internet.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Docteur Club Internet.lnk
backup=C:\WINDOWS\pss\Docteur Club Internet.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk
backup=C:\WINDOWS\pss\DSLMON.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Instant Update Reminder.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Instant Update Reminder.lnk
backup=C:\WINDOWS\pss\Instant Update Reminder.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\NkbMonitor.exe.lnk
backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Notification de signal d'appel U.S. Robotics.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Notification de signal d'appel U.S. Robotics.lnk
backup=C:\WINDOWS\pss\Notification de signal d'appel U.S. Robotics.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package Menu.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package Menu.lnk
backup=C:\WINDOWS\pss\Picture Package Menu.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package VCD Maker.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package VCD Maker.lnk
backup=C:\WINDOWS\pss\Picture Package VCD Maker.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^NEC^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk]
path=C:\Documents and Settings\NEC\Menu Démarrer\Programmes\Démarrage\Club Internet.lnk
backup=C:\WINDOWS\pss\Club Internet.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^NEC^Menu Démarrer^Programmes^Démarrage^Secunia PSI.lnk]
path=C:\Documents and Settings\NEC\Menu Démarrer\Programmes\Démarrage\Secunia PSI.lnk
backup=C:\WINDOWS\pss\Secunia PSI.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:\Documents and Settings
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:\Documents and Settings\NEC
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:\Documents and Settings\NEC\Menu Démarrer
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:\Documents and Settings\NEC\Menu Démarrer\Programmes

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
\Program\ [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:\Documents and Settings\NEC\Menu Démarrer\Programmes\hp deskjet 990c series v3.0]
C:\WINDOWS\command.com [BU]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06:33	976832	----a-w-	C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04:47	35760	----a-w-	C:\Nouveau dossier\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]
2009-04-02 16:05:22	102400	----a-w-	C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrowserChoice]
2010-02-12 10:03:03	293376	------w-	C:\WINDOWS\system32\browserchoice.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camera Detector]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2009-07-27 02:10:00	1983816	----a-w-	C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2009-03-18 01:40:00	767312	----a-w-	C:\Program Files\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33:59	15360	----a-w-	C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eBook Library Launcher]
2010-01-25 20:21:00	906640	----a-w-	C:\Program Files\Sony\Reader\Data\bin\launcher\Reader Library Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2006-11-13 13:07:02	1289000	----a-w-	C:\Program Files\Microsoft ActiveSync\wcescomm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
2000-07-26 22:23:24	192512	-c--a-w-	C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb01.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelliPoint]
2008-06-10 19:56:31	1406024	----a-w-	C:\Program Files\Microsoft IntelliPoint\ipoint.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-03-25 23:10:02	142120	----a-w-	C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2006-06-26 07:46:04	497200	-c--a-w-	C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2006-06-26 08:34:40	614960	-c--a-w-	C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2006-06-26 08:33:32	243248	-c--a-w-	C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
2002-05-20 18:51:22	90112	----a-w-	C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53:36	421888	----a-w-	C:\Program Files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2010-03-09 09:02:14	26103592	----a-r-	C:\Program Files\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [BU]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 09:43:18	248040	----a-w-	C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2007-06-25 07:54:13	68856	----a-w-	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zBrowser Launcher]
2002-11-23 01:15:00	631362	----a-w-	C:\Program Files\Logitech\iTouch\iTouch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Real\RealPlayer\realplay.exe"=
"C:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"C:\WINDOWS\system32\dpvsetup.exe"=
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"= C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"C:\Program Files\Bonjour\mDNSResponder.exe"=
"C:\Program Files\iTunes\iTunes.exe"=
"C:\Program Files\Encyclopaedia Universalis\Encyclopaedia Universalis\starter.exe"=
"C:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;C:\Program Files\Avira\AntiVir Desktop\sched.exe [18/12/2009 14:42:58 108289]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [24/07/2009 15:43:13 233472]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [24/07/2009 15:43:13 36608]
S3 a2free;a-squared Free Service;"c:\program files\a-squared free\a2service.exe" --> c:\program files\a-squared free\a2service.exe [?]
S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\drivers\camdrv21.sys [27/12/2003 19:11:06 223232]
S3 PSI;PSI;C:\WINDOWS\system32\drivers\psi_mf.sys [17/06/2009 14:20:34 12648]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [24/07/2009 15:45:29 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [24/07/2009 15:45:29 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [24/07/2009 15:45:29 121856]
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\WINDOWS\system32\drivers\usb8023.sys [01/01/1980 01:00:00 12800]
S3 Winacusb;Winacusb;C:\WINDOWS\system32\drivers\winacusb.sys [22/12/2003 09:56:49 1230440]
.
Contenu du dossier 'Tâches planifiées'

2010-07-30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50:20 . 2009-10-22 09:50:20]

2010-08-12 C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-2025429265-616249376-725345543-1003.job
- C:\Program Files\Real\RealUpgradeealupgrade.exe [2010-02-24 21:09:42 . 2010-02-24 21:09:42]

2010-07-11 C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-2025429265-616249376-725345543-1003.job
- C:\Program Files\Real\RealUpgradeealupgrade.exe [2010-02-24 21:09:42 . 2010-02-24 21:09:42]

2010-08-12 C:\WINDOWS\Tasks\Symantec NetDetect.job
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [2003-12-24 11:41:19 . 2005-01-27 13:59:00]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
IE: Add to Google Photos Screensa&ver - C:\WINDOWS\system32\GPhotos.scr/200
IE: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: Search Using Copernic Meta - C:\WINDOWS\Downloaded Program Files\CopernicMeta.dll/HTML/SearchExt
DPF: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
DPF: teleir_cert - hxxps://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
DPF: {3D3B42C2-11BF-4732-A304-A01384B70D68} - hxxp://picasaweb.google.fr/s/v/58.14/uploader2.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan8/oscan8.cab
DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} - hxxp://www4.photoweb.fr/telechargement/Photoweb_uploader.cab
DPF: {83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} - hxxp://www.photoweb.fr/telechargement/telechargement-photoweb-6.5.6.cab
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

ShellExecuteHooks-{4F07DA45-8170-4859-9B5F-037EF2970034} - (no file)

moment de grace · Answer

pas complet non

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :



* Télécharge Defogger 
http://www.jpshortstuff.247fixes.com/Defogger.exe

lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"


une fois fait

relances combofix

Marie Eu · Answer

Voilà le nouveau rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijLMiIj4f.txt

moment de grace · Answer

ok

rien de particulier

donc comme tu m'as dit qu'il ne ramait plus, n'insistons pas

1)

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


2)

Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Tu peux supprimer ToolCleaner ensuite

.................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................


Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................


Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Marie Eu · Answer

Voilà le rapport


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\NEC\Bureau\Gmer.exe: trouvé !
C:\Documents and Settings\NEC\Bureau\Gmer.zip: trouvé !
C:\Documents and Settings\NEC\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\NEC\Bureau\Gmer.txt: trouvé !
C:\Documents and Settings\NEC\Bureau\UsbFix.txt: trouvé !
C:\Documents and Settings\NEC\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\NEC\Recent\UsbFix.lnk: trouvé !
C:\MDG\Combofix.txt: trouvé !
C:\MDG\mbr.log: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\List_Kill'em\catchme.exe: trouvé !
C:\Program Files\List_Kill'em\mbr.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\NEC\Bureau\Gmer.exe: supprimé !
C:\Documents and Settings\NEC\Bureau\Gmer.zip: supprimé !
C:\Documents and Settings\NEC\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\List_Kill'em\catchme.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\NEC\Bureau\Gmer.txt: supprimé !
C:\Documents and Settings\NEC\Bureau\UsbFix.txt: supprimé !
C:\Documents and Settings\NEC\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\NEC\Recent\UsbFix.lnk: supprimé !
C:\MDG\Combofix.txt: supprimé !
C:\MDG\mbr.log: supprimé !
C:\Program Files\List_Kill'em\mbr.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

Marie Eu · Answer

Qu'est-ce que je fais pour les logiciels d'emulation que j'ai désactivés? Sont-ils indispensables?

moment de grace · Answer

en général ca sert à emuler des jeux et creer un lecteur dvd virtuel

si tu veux le ou les réactiver

relançer Defogger et en cliquer sur "Re-enable"

Marie Eu · Answer

OK. Mille fois merci pour tout ce temps passé à m'aider, la clarté de tes explications, et ton efficacité! J'ai l'impression d'avoir un ordi tout neuf!
...si ce n'était les flashes orange qui continuent et pour lesquels il est possible que je revienne la semaine prochaine sur commentcamarche, ainsi que pour Firefox si c'est trop compliqué pour moi...
Au fait, je suppose que le rapport était bon?

Marie Eu · Answer

Bonjour Moment de grâce,
Me revoilà, hélas! Après 4jours de repos, je rallume mon PC ce matin, j'ai accès à ma boîte mail 11mn après, 30 mn plus tard il ronronne toujours donc je le redémarre et il tourne encore...

moment de grace · Answer

bonjour

pas content de te revoir...
(sourire)

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

Marie Eu · Answer

Le voilà :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijVfD4Lkv.txt

moment de grace · Answer

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified    
[HKLM\Software\ImInstaller]       





Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

.................................

2)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\WINDOWS\system32\33DB9626A8.sys


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

.............................

3)

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Marie Eu · Answer

Problème : je ne trouve plus mon mot de passe administrateur. Y a-t-il une autre solution?

Marie Eu · Answer

on me le demande pour exécutertdsskiller en tant qu'administrateur. Est-ce que je peux le faire en tant qu'utilisateur habituel?

Marie Eu · Answer

1) http://www.cijoint.fr/cjlink.php?file=cj201008/cij27blXI8.txt

2) http://www.cijoint.fr/cjlink.php?file=cj201008/cijgeiXXDH.txt

3) Je ne l'ai donc pas fait en tant qu'administrateur. Un scan très court (214 objets) et pas d'infection. Mais aucun rapport non plus.

moment de grace · Answer

regardes là (C:	dsskillereport.txt) 

...................

? Téléchargez Dr.Web CureIt! sur ton Bureau : 
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

? Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan. 
? Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite. 
? Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration. 
? Choisissez l'onglet Scanner, et décochez Analyse heuristique. 
? De retour à la fenêtre principale : choisissez Analyse complète. 
? Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la. 
? Cliquez Oui pour Tout si un fichier est détecté. 
? A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine. 
? Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport. 
? Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv. 
? Fermez Dr.Web CureIt! 
? Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage. 
? Postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans un bloc note 

Ensuite : 

? Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/ 
? Cliquez sur parcourir, chercher rapport DrWeb.txt puis sur cliquez ici pour déposer le fichier 
? Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

Marie Eu · Answer

Pas de rapport pour tdsskiller, sans doute pcq pas fait en tant qu'administrateur. Peut-on changer de mot de passe?
Et pour DrWeb :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijUZhSs32.txt

moment de grace · Answer

antivir avait l'air d'être infecté

désinstalles le

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#antivir

puis réinstalles le

http://www.commentcamarche.net/download/telecharger-55-antivir

mode expert
cocher recherche de rootkit au demarrage

fais un scan complet ensuite

Marie Eu · Answer

Désinstallation par panneau de config et réinstallation de Avira.
Il était conseillé de désinstaller avec Avira Remover Tool mais je ne l'ai pas fait car en anglais. J'aurais sans doute dû?

Voici le rapport du scan
http://www.cijoint.fr/cjlink.php?file=cj201008/cijpJd6JOu.txt

moment de grace · Answer

(de retour)

oui mais bon

toujours des lenteurs ?

Marie Eu · Answer

Au démarrage, oui. Là il tourne depuis 8 mn donc je suis sur mon netbook.

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Marie Eu · Answer

Tous les programmes cochés au démarrage sont-ils nécessaires? La 2e ligne (dumprep..., je ne sais pas ce que c'est)  , revient régulièrement.
J'ai fait une copie d'écran :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijHN8Wz45.jpg

Marie Eu · Answer

Voilà :

ComboFix 10-08-17.04 - NEC 18/08/2010  21:50:45.4.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.479.268 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\NEC\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-07-18 au 2010-08-18  ))))))))))))))))))))))))))))))))))))
.

2010-08-18 10:53:05 . 2009-03-30 08:32:47	96104	----a-w-	C:\WINDOWS\system32\drivers\avipbb.sys
2010-08-18 10:53:05 . 2009-02-13 10:28:39	22360	----a-w-	C:\WINDOWS\system32\drivers\avgntmgr.sys
2010-08-18 10:53:05 . 2009-02-13 10:17:49	45416	----a-w-	C:\WINDOWS\system32\drivers\avgntdd.sys
2010-08-18 10:53:00 . 2010-08-18 10:53:00	--------	d-----w-	C:\Program Files\Avira
2010-08-18 10:53:00 . 2010-08-18 10:53:00	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Avira
2010-08-18 10:48:57 . 2010-08-18 10:49:01	30991592	----a-w-	C:\Program Files\avira_antivir_personal_fr.exe
2010-08-16 10:44:36 . 2010-08-17 09:44:40	--------	d-----w-	C:\Documents and Settings\NEC\DoctorWeb
2010-08-16 10:02:29 . 2010-08-16 10:23:36	--------	d-----w-	C:	dsskiller
2010-08-16 09:02:22 . 2010-08-16 09:47:10	--------	d-----w-	C:\Program Files\ZHPDiag
2010-08-10 07:01:27 . 2010-08-10 10:40:35	--------	d-----w-	C:\Kill'em
2010-08-10 06:47:36 . 2010-08-10 06:47:36	--------	d-sh--w-	C:\Documents and Settings\Administrateur\PrivacIE
2010-08-10 06:47:14 . 2010-08-10 06:47:14	--------	d-sh--w-	C:\Documents and Settings\Administrateur\IETldCache
2010-08-09 17:50:45 . 2010-08-17 22:56:08	--------	d-----w-	C:\Program Files\List_Kill'em
2010-07-28 18:51:08 . 2010-07-28 18:51:17	3420304	----a-w-	C:\Program Files\ccsetup234.exe
2010-07-28 17:35:50 . 2010-07-28 17:35:52	--------	d-----w-	C:\Documents and Settings\Invité

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-12 12:04:02 . 1979-12-31 23:00:00	77758	----a-w-	C:\WINDOWS\system32\perfc00C.dat
2010-08-12 12:04:02 . 1979-12-31 23:00:00	493936	----a-w-	C:\WINDOWS\system32\perfh00C.dat
2010-08-12 09:10:57 . 2009-09-30 05:50:26	--------	d-----w-	C:\Program Files	rend micro
2010-08-08 14:41:15 . 2005-08-18 15:51:07	664	----a-w-	C:\WINDOWS\system32\d3d9caps.dat
2010-08-08 10:21:55 . 2007-03-02 06:35:45	--------	d-----w-	C:\Program Files\CCleaner
2010-08-08 09:43:54 . 2007-12-26 15:31:19	20	---h--w-	C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT
2010-08-03 13:39:32 . 2003-12-26 13:39:30	--------	d-----w-	C:\Documents and Settings\NEC\Application Data\Canon
2010-07-10 20:18:27 . 2004-12-19 11:03:13	--------	d-----w-	C:\Documents and Settings\NEC\Application Data\Skype
2010-06-30 12:32:14 . 1979-12-31 23:00:00	149504	----a-w-	C:\WINDOWS\system32\schannel.dll
2010-06-24 12:25:24 . 2004-02-06 16:08:26	916480	----a-w-	C:\WINDOWS\system32\wininet.dll
2010-06-24 09:02:32 . 1979-12-31 23:00:00	1852032	----a-w-	C:\WINDOWS\system32\win32k.sys
2010-06-21 15:27:11 . 1979-12-31 23:00:00	354304	----a-w-	C:\WINDOWS\system32\drivers\srv.sys
2010-06-17 14:03:10 . 1979-12-31 23:00:00	80384	----a-w-	C:\WINDOWS\system32\iccvid.dll
2010-06-14 07:42:25 . 2003-12-22 11:00:40	1172480	----a-w-	C:\WINDOWS\system32\msxml3.dll
2010-02-10 21:53:56 . 2010-02-10 21:53:45	563864	----a-w-	C:\Program Files\ChromeSetup.exe
2009-11-23 16:37:05 . 2009-11-23 06:47:27	29017528	----a-w-	C:\Program Files\FileFormatConverters.exe
2009-10-13 19:01:04 . 2009-09-28 18:48:49	3309072	----a-w-	C:\Program Files\ccsetup224.exe
2009-10-01 08:19:53 . 2009-10-01 07:57:47	17436560	----a-w-	C:\Program Files\OutpostFreeInstall.exe
2009-09-25 19:59:58 . 2009-09-25 19:59:18	93107496	----a-w-	C:\Program Files\iTunesSetup.exe
2008-05-10 16:58:36 . 2008-05-10 16:58:33	535709	-c--a-w-	C:\Program Files\midi-to-wav.exe
2008-05-10 16:54:16 . 2008-05-10 16:54:15	1184368	----a-w-	C:\Program Files\MidiMeow.zip
2008-04-16 16:30:44 . 2008-04-16 16:28:03	525012	----a-w-	C:\Program Files\lame3.97.zip
2007-05-30 14:24:18 . 2008-05-10 16:50:05	1207630	-c--a-w-	C:\Program Files\midimeow_setup.exe
2004-01-23 21:05:12 . 2004-01-23 21:05:09	46736	-c--a-w-	C:\Program Files\AdAware_6_Standard_Plus_Pro_FR.exe
2004-01-08 18:00:18 . 2003-12-26 16:26:42	6038784	-c--a-w-	C:\Program Files\PafSetup.exe
2003-12-27 10:32:03 . 2003-12-27 10:32:03	6142113	-c--a-w-	C:\Program Files\pcomp51u.exe
2003-12-27 10:03:00 . 2003-12-27 10:03:00	7448335	-c--a-w-	C:\Program Files\PAFCompanion.exe
2003-12-26 15:15:40 . 2003-12-26 15:15:40	10091750	----a-w-	C:\Program Files\PAF5EnglishSetup.exe
2008-12-20 06:00:13 . 2008-12-20 05:57:54	24	-csh--w-	C:\WINDOWS\S765E5A96.tmp
2009-03-11 13:28:56 . 2008-05-25 18:04:45	88	--sh--r-	C:\WINDOWS\system32\33DB9626A8.sys
2009-03-11 13:29:13 . 2008-05-23 19:50:28	4704	--sha-w-	C:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" [2010-03-23 07:15:41 202256]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 11:08:11 209153]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Docteur Club Internet.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Docteur Club Internet.lnk
backup=C:\WINDOWS\pss\Docteur Club Internet.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk
backup=C:\WINDOWS\pss\DSLMON.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Instant Update Reminder.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Instant Update Reminder.lnk
backup=C:\WINDOWS\pss\Instant Update Reminder.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\NkbMonitor.exe.lnk
backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Notification de signal d'appel U.S. Robotics.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Notification de signal d'appel U.S. Robotics.lnk
backup=C:\WINDOWS\pss\Notification de signal d'appel U.S. Robotics.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package Menu.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package Menu.lnk
backup=C:\WINDOWS\pss\Picture Package Menu.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package VCD Maker.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package VCD Maker.lnk
backup=C:\WINDOWS\pss\Picture Package VCD Maker.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^NEC^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk]
path=C:\Documents and Settings\NEC\Menu Démarrer\Programmes\Démarrage\Club Internet.lnk
backup=C:\WINDOWS\pss\Club Internet.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^NEC^Menu Démarrer^Programmes^Démarrage^Secunia PSI.lnk]
path=C:\Documents and Settings\NEC\Menu Démarrer\Programmes\Démarrage\Secunia PSI.lnk
backup=C:\WINDOWS\pss\Secunia PSI.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:\Documents and Settings
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:\Documents and Settings\NEC
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:\Documents and Settings\NEC\Menu Démarrer
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0006 - C:\Documents and Settings\NEC\Menu Démarrer\Programmes

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
\Program\ [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06:33	976832	----a-w-	C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04:47	35760	----a-w-	C:\Nouveau dossier\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]
2009-04-02 16:05:22	102400	----a-w-	C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrowserChoice]
2010-02-12 10:03:03	293376	------w-	C:\WINDOWS\system32\browserchoice.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camera Detector]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2009-07-27 02:10:00	1983816	----a-w-	C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2009-03-18 01:40:00	767312	----a-w-	C:\Program Files\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33:59	15360	----a-w-	C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eBook Library Launcher]
2010-01-25 20:21:00	906640	----a-w-	C:\Program Files\Sony\Reader\Data\bin\launcher\Reader Library Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2006-11-13 13:07:02	1289000	----a-w-	C:\Program Files\Microsoft ActiveSync\wcescomm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
2000-07-26 22:23:24	192512	-c--a-w-	C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb01.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelliPoint]
2008-06-10 19:56:31	1406024	----a-w-	C:\Program Files\Microsoft IntelliPoint\ipoint.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-03-25 23:10:02	142120	----a-w-	C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2006-06-26 07:46:04	497200	-c--a-w-	C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2006-06-26 08:34:40	614960	-c--a-w-	C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2006-06-26 08:33:32	243248	-c--a-w-	C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
2002-05-20 18:51:22	90112	----a-w-	C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53:36	421888	----a-w-	C:\Program Files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2010-03-09 09:02:14	26103592	----a-r-	C:\Program Files\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 09:43:18	248040	----a-w-	C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2007-06-25 07:54:13	68856	----a-w-	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zBrowser Launcher]
2002-11-23 01:15:00	631362	----a-w-	C:\Program Files\Logitech\iTouch\iTouch.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Real\RealPlayer\realplay.exe"=
"C:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"C:\WINDOWS\system32\dpvsetup.exe"=
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"= C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"C:\Program Files\Bonjour\mDNSResponder.exe"=
"C:\Program Files\iTunes\iTunes.exe"=
"C:\Program Files\Encyclopaedia Universalis\Encyclopaedia Universalis\starter.exe"=
"C:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;C:\Program Files\Avira\AntiVir Desktop\sched.exe [18/08/2010 12:53:02 108289]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [24/07/2009 15:43:13 233472]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [24/07/2009 15:43:13 36608]
S3 a2free;a-squared Free Service;"c:\program files\a-squared free\a2service.exe" --> c:\program files\a-squared free\a2service.exe [?]
S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\drivers\camdrv21.sys [27/12/2003 19:11:06 223232]
S3 PSI;PSI;C:\WINDOWS\system32\drivers\psi_mf.sys [17/06/2009 14:20:34 12648]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [24/07/2009 15:45:29 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [24/07/2009 15:45:29 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [24/07/2009 15:45:29 121856]
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\WINDOWS\system32\drivers\usb8023.sys [01/01/1980 01:00:00 12800]
S3 Winacusb;Winacusb;C:\WINDOWS\system32\drivers\winacusb.sys [22/12/2003 09:56:49 1230440]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - AVIPBB
.
Contenu du dossier 'Tâches planifiées'

2010-07-30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50:20 . 2009-10-22 09:50:20]

2010-08-18 C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-2025429265-616249376-725345543-1003.job
- C:\Program Files\Real\RealUpgradeealupgrade.exe [2010-02-24 21:09:42 . 2010-02-24 21:09:42]

2010-07-11 C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-2025429265-616249376-725345543-1003.job
- C:\Program Files\Real\RealUpgradeealupgrade.exe [2010-02-24 21:09:42 . 2010-02-24 21:09:42]

2010-08-18 C:\WINDOWS\Tasks\Symantec NetDetect.job
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [2003-12-24 11:41:19 . 2005-01-27 13:59:00]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
IE: Add to Google Photos Screensa&ver - C:\WINDOWS\system32\GPhotos.scr/200
IE: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: Search Using Copernic Meta - C:\WINDOWS\Downloaded Program Files\CopernicMeta.dll/HTML/SearchExt
DPF: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
DPF: teleir_cert - hxxps://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
DPF: {3D3B42C2-11BF-4732-A304-A01384B70D68} - hxxp://picasaweb.google.fr/s/v/58.14/uploader2.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan8/oscan8.cab
DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} - hxxp://www4.photoweb.fr/telechargement/Photoweb_uploader.cab
DPF: {83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} - hxxp://www.photoweb.fr/telechargement/telechargement-photoweb-6.5.6.cab
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

ShellExecuteHooks-{4F07DA45-8170-4859-9B5F-037EF2970034} - (no file)
SafeBoot-AVG Anti-Spyware Driver
SafeBoot-AVG Anti-Spyware Guard
MSConfigStartUp-hp deskjet 990c series v3 - C:\WINDOWS\command.com
MSConfigStartUp-SpybotSD TeaTimer - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
AddRemove-Adobe SVG Viewer - C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe
AddRemove-ConfigurateurModem - C:\Program Files\Club-Internet\Assistance\ConfModem\uninstall.exe
AddRemove-Usbfix - C:\Usbfix\Un-Usbfix.exe

Marie Eu · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cij1CLopGN.txt

moment de grace · Answer

non rien sur aucun de tes rapports

j'ai peur que ce soit un autre soucis qu'une infection, surtout si je rajoute l'histoire des flash orange

une incompatibilité d'application, ou un problème materiel ?

pour voir

choisis un de ces sites et fait un scan ligne pour confirmation

Eset (Nod32) en ligne 
https://www.eset.com/ 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr 

Kaspersky en ligne 
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Marie Eu · Answer

Bonjour Moment de grace,
Après 2 echecs avec Bitdefender (blocage vers la fin de l'analyse) j'ai utilisé Eset et il n'y a apparemment pas de pb.
http://www.cijoint.fr/cjlink.php?file=cj201008/cijL6xHuqM.txt

Je ne me suis pas encore occupée des flashs orange mais d'après moi ils sont hors de cause car j'ai les mêmes sur le netbook. Bizarre, d'ailleurs...

Je pense qu'en effet il peut y avoir une incompatibilité d'application. Peut-être des restes de programmes mal désinstallés? Il m'a semblé voir dans des rapports des traces de Club Internet ou Corel et autres que je n'ai plus.
Comme il ne rame qu'au démarrage, je vais faire avec. Plus de lenteur dans la navigation, ça, c'est super. Donc ton aide m'a été précieuse!

Marie Eu · Answer

Avant de faire la liste, j'ai supprimé qq programmes inutiles et rencontré qq problèmes : disparition de la barre des tâches et icones, et ce matin blocage du clavier et souris (résolus en éteignant à la prise, ce qui n'est pas bien je supose?)
alors voilà la liste :
AdAware 
Club-Internet
Encyclopedia Universalis
ASquared
AVG
Corel (il me semble)
Je dvrais peut-être supprimer aussi des programmes en double ou triple emploi, par exemple je vois DivX, DVDShrink etPowerDVD?

moment de grace · Answer

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Symantec NetDetect.job    
O42 - Logiciel: Ad-Aware SE Personal - (.Lavasoft.) [HKLM] -- Ad-Aware SE Personal    
O43 - CFD:Common File Directory ----D- C:\Program Files\Ad-aware 
O43 - CFD:Common File Directory ----D- C:\Program Files\Corel
O43 - CFD:Common File Directory ----D- C:\Program Files\Encyclopaedia Universalis
O47 - AAKE:Key Export SP - "C:\Program Files\Encyclopaedia Universalis\Encyclopaedia Universalis\starter.exe" [Enabled] .(.Pas de propriétaire - .) -- C:\Program Files\Encyclopaedia Universalis\Encyclopaedia Universalis\starter.exe 

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

......................

oui désinstalles tous les utilitaires que tu n'utilises pas et ceux qui sont en double

....................

desinstalles spybot qui est gadget et ralentit les pc

.................

je vois que tu as beaucoup de codec + divx

pas tres utile semble t il vu que tu as VLC tres bien pour lire les films

les codecs peuvent rendrent instables les pc

Marie Eu · Answer

Voici le rapport 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijfb3bN9f.txt

moment de grace · Answer

Télécharge :ATF Cleaner par Atribune 
http://www.atribune.org/ccount/click.php?id=1

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All .
Clique sur le bouton Empty Selected 
Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Clique le bouton Empty Selected a 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Clique Exit, du menu prinicipal, afin de fermer le programme. 
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 

__________________________________________________ 

? Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés

Marie Eu · Answer

C'est fait, de même que la suppression des codecs et autres prog inutiles.
Comme ça ramait toujours longtemps au démarrage, j'ai testé les 4 programmes sélectionnés au démarrage (avec la marche à suivre de Windows) et Avira semblait être la cause. Je l'ai réinstallé, ai dû modifier car guard ne s'activait pas. Mais maintenant le bouclier rouge alerte me dit que l'antivirus est inactif. Le contrôle fonctionne mais pas la mise à jour ; message : "la planification n'a pas démarré". 
J'ai essayé de m'en sortir seule mais j'y perds mon latin!

moment de grace · Answer

hum...

encore antivir de concerné

1)

désactiver la restauration systeme

# Cliquer droit sur "Poste de travail" puis choisir "Propriétés".
# Sélectionner l'onglet "Restauration du système". Si l'onglet est absent, essayer de le restaurer avec Zeb-Restore.
# Cocher "Désactiver la Restauration du système sur tous les lecteurs" ou "Désactiver la Restauration du système" puis appliquer.
# Un message informera la suppression de tous les points de restauration existants.
# Confirmer par "Oui".

....................

2)

télécharges le CD Live Dr.Web qui est un fichier image (iso) à graver

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/49834.html

mets le dans ton lecteur
redemarres

il te proposera d'appuyer sur une touche "pour démarrer à partir du cd"

ce que tu feras

aide toi de ce lien

http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html

Marie Eu · Answer

Il a redémarré normalement, il ne m'a rien proposé ...
J'ai gravé avec CDBurner, peut-être mal?

moment de grace · Answer

(merci à jeanmimigab)

*	Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe

*	Installe le sans modifier les paramètres proposés lors du processus d'installation.
*	A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
*	BurnAtOnce est maintenant en fonctionnement.
*	Fais un "glisser/déposer"du fichier ISO sur le raccourci de "BurnAtOnce" comme sur cette capture
https://www.sfr.fr/fermeture-des-pages-perso.html

*  Clique sur SIMULATION
*  La gravure du CD va alors démarrer 

*  Et enfin insère le CD dans le pc infecté

Marie Eu · Answer

Excuse-moi, mais il est où, ce OTLPE.iso?

Marie Eu · Answer

OK! Honte à moi, c'est en cours

Marie Eu · Answer

Bon, voilà. j'I fait ce que tu m'as dit, l'ordi a redémarré par le cd, je crois pcq le lecteur tournait, mais je n'ai pas eu la demande comme tu me l'indiquais;

Marie Eu · Answer

Avant de faire ça, est-ce que la restauration systeme est tjrs desactivée?

Marie Eu · Answer

Trop compliqué pour moi : je n'arrive pas à lire la touche à appuyer au redémarrage (trop rapide). Je crois voir au bas de l'écran gris "press esc to post or to run ...  CMOS
Je crois que dois abdiquer.
Et virer Avira, ce ne serait pa sune solution?

Marie Eu · Answer

J'y suis, avec F2. Et j'angoisse : pas trouvé de tuto pour Amibios new setup utility 3.31a. je suis à 
Advanced configuration
boot device priority
try other boot devices
display customer logo
floppy acces control
SMART for hard disks
bootup num-lock
boot to OS/2
PS/2 kb/MS device mode
Qu'est-ce que je fais?

Marie Eu · Answer

oui, mais comment? Excuse-moi d'être aussi nulle. Voilà ce que j'ai au bout de chaque ligne
try other boot devices : yes / no
display customer logo  : enable
floppy acces control : read-write
SMART for hard disks : disable
bootup num-lock : on
boot to OS/2 : no
PS/2 kb/MS device mode : auto

moment de grace · Answer

quand tu selectionnes boot device priority et tu fais entrée
une liste apparait elle

Marie Eu · Answer

oui, j'ai sélectionné Cd puis entrée puis F10 pour vlider et le redémarrage s'est fait avec windows. J'ai donc oublié qq chose

Marie Eu · Answer

J'ai recommencé, je n'ai pas eu ce message et le redémarrage s'est encore fait avec Windows.

Marie Eu · Answer

La case désactiver la rest syst était décochée. C'était peut-être ça.

Marie Eu · Answer

J'ai décidé de reprendre à zéro en réinstallant DrWebCD et BurnAtOnce et je n'y arrive pas. Une pause sera peut-être bénéfique (pour tout le monde, non?... )
Donc à lundi si tu es toujours là!
Bon dimanche

Marie Eu · Answer

Bonjour Moment de grâce,
Quand je télécharge le cd live dr web, voici ce que j'obtiens :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijpfPfdDv.jpg
La 1ère fois j'avais obtenu un fichier .exe, je crois

moment de grace · Answer

ok

faire ceci sachant que ton iso à toi c'est dr web

https://forums.commentcamarche.net/forum/affich-18779021-pc-tres-tres-lent-au-demarrage?page=4#76

si ca rate encore essaie avec iso là (oltpe) en suivant ce lien

https://sites.google.com/site/jeanmimigab/home/myiso/tutoriel-d-utilisation

Marie Eu · Answer

Le scan tourne. Pour l'instant je vois 2 fois Trojan KillFiles.1009. 
Qd c'est fini, je suppose que je dois réparer, puis retirer le cd et le redémrrage se fera normalement?

Marie Eu · Answer

2 fichiers ont été effacés. 2 autres incurables.
J'ai fait exit, en laissant le cd dans le lecteur. L'ordi n'est pas éteint mais l'écran est noir avec une petite fenêtre qui se déplace : Mise en garde ne peut afficher ce mose video. Choisir entrée d'affichage....
Que dois-je faire?

moment de grace · Answer

as tu le nom de ces fichiers ?

sinon, enlève le cd et fait un reset pour forcer le redemarrage

Marie Eu · Answer

Les 2 incurables :
4c151a59.qua... archive BINARYRES
4c151f93.qua... archive BINARYRES
Les 2 effacés qui avaient KillFiles :
A0148183.exe
See_Proc.exe

Comment faire un reset?

Marie Eu · Answer

Eteindre en force, je sais faire(!!!) Ensuite est-ce que je refais F2 et je remets comme avant dans setup? Sinon, ça redémarre avec le cd

moment de grace · Answer

laisse le démarrer "normalement" en enlevant le  cd avant 

CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

Marie Eu · Answer

C'est fait.
Pour Avira c'est tjrs pareil : le bouclier est tjrs là et la mise à jour ne peut pas se faire : le planificateur n'a pas été démarré

Marie Eu · Answer

Et je ne peux plus me connecter à Internet

Marie Eu · Answer

Pardon... j'ai restauré la connection avec l'aide Windows

moment de grace · Answer

bon

je suis paumé

faisons le point de ce qui fonctionne et de ce qui est malade

fais un nouveau zhp stp

Marie Eu · Answer

Il y a de quoi! Voilà le rapport.
http://www.cijoint.fr/cjlink.php?file=cj201008/cijT5xdiSN.txt
Ce qui me pose problème maintenant, c'est uniquement Avira avec ses mises à jour impossibles. J'ai revu la configuration, ça me semble correct

moment de grace · Answer

ok

supprimes 

- C:\Program Files\Ad-aware 
C:\Program Files\TeaTimer (Spybot - Search & Destroy) 

..............

désinstalle en mode sans echec antivir avec AntiVir Removal Tool
https://www.avira.com/fr/downloads#tools

puis réinstalle le
mode expert
cocher "recherche de rootkit au demarrage"

Marie Eu · Answer

J'ai eu du mal avec Adaware, heureusement j'ai trouvé des discussions sur le sujet, j'ai un reste impossible d'accès que je ne peux pas supprimer mais j'espère que ça n'a pas d'incidence.
Quant à Avira, j'ai fait ce que tu m'as dit et tout va bien : plus de bouclier, je peux lancer la mise à jour. Et je navigue sans pb.
Je croise les doigts et j'espère te confirmer ça demain matin au démarrage.

Marie Eu · Answer

Bonjour Moment de grâce,
Mon PC est vraiment comme neuf! Bravo! 
J'espère que le rapport ZHP est normal.
Dernière question  : j'avais coché "désactiver la restauration système", faut-il décocher?

Voici le rapport ZHP :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijxcn93bE.txt

moment de grace · Answer

ok

on termine


1)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 





.............

2)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)

réactiver la restauration systeme en décochant la case

.................

4)
Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Tu peux supprimer ToolCleaner ensuite

..................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 https://addons.mozilla.org/fr/mobile/addon/1865


............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................


Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là
N'installe pas les béta proposés

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................
garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) 
..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Marie Eu · Answer

Tout est fait, sauf... que j'ai réactivé la restauration syst en premier. Est-ce important?
http://www.cijoint.fr/cjlink.php?file=cj201008/cijzc3TBKN.txt

Marie Eu · Answer

Un énorme merci et bravo pour ce bénévolat.
Bonne continuation à toi aussi, avec des"clients" moins compliqués!

PC très très lent au démarrage

96 réponses

Newsletters