Micro qui rame. qui peut m'aiderRésolu/Fermé

Question

Bonjour,
Mon micro rame de plus en plus. La souris ne répond que par intermitence et toutes les taches sont très longues.
Mon antivirus ne rouve rien par plus que l'antiTrojan.
Qui pourrait m'aider ?

pimprenelle27 · Answer

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

pimprenelle27 · Answer

Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

ccmvigean · Answer

Bonsoir,
Voici le résultat de Genproc suivi de celui d'Eset.
Bonne réception.
A plus.

Rapport GenProc 2.350 [1] - 27/01/2009 - Windows XP 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :  
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt
__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 

# version=4
# OnlineScanner.ocx=1.0.0.635
# OnlineScannerDLLA.dll=1, 0, 0, 79
# OnlineScannerDLLW.dll=1, 0, 0, 78
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3804 (20090127)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)
# EOSSerial=cb1b543894cb844c9004dc0d14af0d77
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2009-01-28 03:12:49
# local_time=2009-01-28 04:12:49 (+0100, Paris, Madrid)
# country="France"
# osver=5.1.2600 NT Service Pack 3
# scanned=1155400
# found=0
# scan_time=17557

pimprenelle27 · Answer

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

pimprenelle27 · Answer

c'est normale.

Télécharge Superantispyware (SAS) en cliquant sur ce lien :



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

pimprenelle27 · Answer

tu peux supprimer cela en regardant bien le tuto. ensuite me faire un hijackthis.

ccmvigean · Answer

Bonjour Pimprenelle27, 
Tout d'abord, merci pour tout le temps que tu consacres à mon problème.
C'est très sympa.
Voici les résultats des 2 scans que j'ai réalisés avec SAS; Le premier en mode normal et le second en mode sans échec.
Suis, ensuite, l'HijackThis nouveau obtenu.
Bonne réception.
Au plaisir de te lire.
Cordialement.

SAS EN MODE NORMAL 

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 01/28/2009 at 11:40 PM

Application Version : 4.25.1012

Core Rules Database Version : 3733
Trace Rules Database Version: 1702

Scan type       : Complete Scan
Total Scan Time : 00:36:01

Memory items scanned      : 552
Memory threats detected   : 0
Registry items scanned    : 6962
Registry threats detected : 0
File items scanned        : 27263
File threats detected     : 34

Adware.Tracking Cookie
	C:\Documents and Settings\Maurice\Cookies\maurice@yourmedia[1].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@premiere.solution.weborama[1].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@shop.zanox[2].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@www.cdiscount[2].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@adtech[1].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@smartadserver[1].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@cdiscount[1].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@xiti[1].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@weborama[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@ads.loudsocial[2].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@adbrite[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@ads.canalblog[2].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@ads.socialreach[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@advertstream[2].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@stats.canalblog[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@bs.serving-sys[2].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@xiti[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@serving-sys[2].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@ads.pointroll[2].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@socialmedia[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@bnpparibasnet.solution.weborama[2].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@yourmedia[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@tracking.publicidees[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@overture[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@smartadserver[2].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@adtech[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@weborama[1].txt
	C:\Documents and Settings\Internet seul\Cookies\internet_seul@mamzel-sex-prime.skyrock[1].txt
	C:\Documents and Settings\Jeux CD sansInternet\Cookies\jeux_cd_sansinternet@www.googleadservices[2].txt
	C:\Documents and Settings\Jeux CD sansInternet\Cookies\jeux_cd_sansinternet@weborama[1].txt
	C:\Documents and Settings\Jeux CD sansInternet\Cookies\jeux_cd_sansinternet@cetelem.solution.weborama[2].txt


SAS en mode sans échec après le premier SAS

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 01/29/2009 at 02:50 PM

Application Version : 4.25.1012

Core Rules Database Version : 3733
Trace Rules Database Version: 1702

Scan type       : Complete Scan
Total Scan Time : 00:32:45

Memory items scanned      : 236
Memory threats detected   : 0
Registry items scanned    : 6625
Registry threats detected : 0
File items scanned        : 27282
File threats detected     : 2

Adware.Tracking Cookie
	C:\Documents and Settings\Maurice\Cookies\maurice@smartadserver[1].txt
	C:\Documents and Settings\Maurice\Cookies\maurice@xiti[1].txt

HIJACKTHIS après les 2 SAS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:24:36, on 29/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: GigagetIEHelper - {111CAA23-6F4F-42AC-8555-B48C1D87BBAB} - C:\WINDOWS\system32\gigagetbho_v10.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Download All by Gigaget - C:\Program Files\Giganology\Gigaget\getallurl.htm
O8 - Extra context menu item: &Download by Gigaget - C:\Program Files\Giganology\Gigaget\geturl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} (20-20 3D Viewer) - http://design-concept.ca/Core/Player/2020PlayerAX_Win32.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {33415AC7-AFFA-4D55-B41C-C64C0D07DFCA} (Hewlett-Packard Printer Diagnostics) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISWebManager.CAB
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f002.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

pimprenelle27 · Answer

est ce que ton pc rame toujours?

pimprenelle27 · Answer

attend c'est pas fini maintenant il faut nettoyer.

Tu relance hijackthis, mais là tu clique juste sur faire un scan, ensuite tu sélectionne les lignes puis,


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} (20-20 3D Viewer) - http://design-concept.ca/Core/Player/2020PlayerAX_Win32.cab

O16 - DPF: {33415AC7-AFFA-4D55-B41C-C64C0D07DFCA} (Hewlett-Packard Printer Diagnostics) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISWebManager.CAB

Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarres l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )



Télécharge Toolscleaner sur ton Bureau :

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Ensuite :


faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

puis:

Fais un scan en ligne avec Internet explorer (merci !aur3n7=
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner

-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

-- L'installation et la mise à jour de la base antivirale se feront automatiquement.

* Clique sur Suivant

* Clique sur le bouton paramètres d'analyse

-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK

* choisis Poste de travail pour lancer le scan

* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

-- Pour le retrouver facilement met le sur le bureau

-- dans nom de fichier entre Kaspersky

-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

pimprenelle27 · Answer

tu va me faire quand même ceci :

FindyKill http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe  sur le Bureau.


Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

# Etape 2/

Lance l'installation avec les paramètres par défaut
- Double-clique sur le raccourci FindyKill sur le Bureau (sous Vista : clic droit sur le raccourci --> Exécuter en temps qu'Administrateur)
- Au menu principal, sélectionne l'option 1 (Recherche)
- Le rapport est sauvegardé à la racine du disque dur (C:\FindyKill.txt )
Avant de faire quoi que ce soit d'autre, il est fortement recommandé de poster le rapport sur le forum pour avoir l'avis d'un spécialiste.Après confirmation par un intervenant qualifié du forum, passe au nettoyage


Si besoin: Tutoriel

pimprenelle27 · Answer

Etape 3/

Branche toutes tes sources de données externes au PC (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir- Relance FindyKill,
- Cette fois, sélectionne l'option 2 (Suppression) au menu principal.
- Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "Nettoyage effectué !"
- Ensuite poste le rapport C:\FindyKill.txt

+ un nouvel hijackthis. Merci.

pimprenelle27 · Answer

tu vas me refaire un nettoyage avec ccleaner puis de nouveau kaspersky afin de voir si le rapport est clean.

pimprenelle27 · Answer

le disque F est une clef usb ou un disque dur externe.
Voici les virus : 

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P474\A0077375.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignore ça pas grave
Le reste oui

F:\Disque Dur Sav\Clef_USB_24042008\Antivirus\Clean\clean.zip/clean/pskill¬.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré 

F:\Disque Dur Sav\Clef_USB_24042008\Antivirus\Clean\clean.zip ZIP: infecté - 1 ignoré 

F:\Disque Dur Sav\Clef_USB_24042008\VNC\vncviewer.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\Disque Dur Sav\Clef_USB_24042008\VNC\winvnc.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré 

F:\Disque Dur Sav\Util\VNC\vncviewer.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\Disque Dur Sav\Util\VNC\winvnc.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignore

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P423\A0070788.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignore

F:\Util_F\Clef USB Copie de Réserve\Clean_23062008\clean.zip/clean/pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignore

F:\Util_F\Clef USB Copie de Réserve\Clean_23062008\clean.zip ZIP: infecté - 1 ignoré 

F:\Util_F\Clef USB Copie de Réserve\VNC\vncviewer.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\Util_F\Clef USB Copie de Réserve\VNC\winvnc.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré 

F:\Util_F\Logiciels\Antivirus\Clean\clean.zip/clean/pskill.e¬xe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré 

F:\Util_F\Logiciels\Antivirus\Clean\clean.zip ZIP: infecté - 1 ignoré 

F:\Util_F\Logiciels\Antivirus\clean.zip/clean/pskill.exe Inf¬ecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré 

F:\Util_F\Logiciels\Antivirus\clean.zip ZIP: infecté - 1 ignoré 

F:\Util_F\Logiciels\VNC\vncviewer.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\Util_F\Logiciels\VNC\winvnc.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré 

F:\Util_F\Logiciels\VNC\winvnc.txt Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré 

F:\Util_F\LogicielsAinstaller\Clean_23062008\clean\pskill.ex¬e Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré 

F:\Util_F\LogicielsAinstaller\Clean_23062008\clean.zip/clean¬/pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré 

F:\Util_F\LogicielsAinstaller\Clean_23062008\clean.zip ZIP: infecté - 1 ignoré 

F:\Util_F\SavDDutil_F\Util_F\Logiciels\Avast Antivirus\Clean\clean.zip/clean/pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré 

F:\Util_F\SavDDutil_F\Util_F\Logiciels\Avast Antivirus\Clean\clean.zip ZIP: infecté - 1 ignoré 

F:\Util_F\SavDDutil_F\Util_F\Logiciels\Avast Antivirus\clean.zip/clean/pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré 

F:\Util_F\SavDDutil_F\Util_F\Logiciels\Avast Antivirus\clean.zip ZIP: infecté - 1 ignoré 

F:\Util_F\SavDDutil_F\Util_F\Logiciels\VNC\vncviewer.exe Inf¬ecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\Util_F\SavDDutil_F\Util_F\Logiciels\VNC\winvnc.exe Infect¬é : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré 

F:\Util_F\SavDDutil_F\Util_F\Logiciels\VNC\winvnc.txt Infect¬é : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré

pimprenelle27 · Answer

Voici les virus, mais cela ne pose aucun problèem car ils sont System Volume Information


C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P474\A0077375.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignore

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P423\A0070788.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077594.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077597.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077598.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077599.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077600.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077601.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077602.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077603.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077604.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077605.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré 

F:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\R¬P478\A0077606.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré

pimprenelle27 · Answer

Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci dessous

https://www.vulgarisation-informatique.com/creer-point-restauration.php

pimprenelle27 · Answer

reposte moi un hijackthis. Merci.

pimprenelle27 · Answer

*   Téléchargez et enregistrez Navilog1 sur le bureau.
    * Sous XP : double-cliquez dessus pour l'installer et le lancer.
    * Sous vista : faites un clic droit sur Navilog1 présent sur le bureau et choisissez "exécuter en tant qu'administrateur".
    * Quand il sera installé, appuyez sur F pour Français.
    * Appuyez sur une touche jusqu'à ce que vous arriviez au menu des options.
    * Tapez 1 pour exécuter une recherche.
    * Laissez le programme travailler, il pourrait durer une dizaine de minutes.
    * Un rapport va être généré dans le bloc note à la fin de l'analyse
    * Il sera aussi enregistré automatiquement sur votre disque C ( C:\fixnavi.txt )
    * Voici un tutoriel qui vous explique le fonctionnement de Navilog1 :

pimprenelle27 · Answer

Télécharges ToolBar S&D ( de Eric_71/Team IDN ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!  désactive ton antivirus.

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

pimprenelle27 · Answer

Nettoyage avec ToolBar S&D : Redémarre en mode sans échec comme indiqué  ici ;  Choisis ta session courante.


!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

Relances Toolbar-S&D en double-cliquant sur le raccourci.
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

Note : ne touches à rien lors de la suppression !

Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ...

pimprenelle27 · Answer

Ton pc rame toujours?

pimprenelle27 · Answer

Merci beaucoup, pour cette info. ton message me touche beaucoup.

Micro qui rame. qui peut m'aider

21 réponses

Discussions similaires

Newsletters