FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[jeremy570]

Bonjour, j'ai un problème sur mon ordinateur qui date bientôt d'une semaine. Je ne sais pas trop comment l'expliquer, disons que si je suis sur un navigateur internet par exemple toutes les x secondes, c'est comme si un programme s'ouvrait, je perds la priorité de mon navigateur et 2-3 secondes après ça revient, autre exemple si j'écris du texte sous word ou writer, ça me stoppe 2-3 secondes et puis je peux à nouveau écrire (à moins que je reclique au niveau du texte) et dernier exemple, si je lance quelque chose en plein écran à ce même rythme de x secondes, mon programme se réduit.

Quand je regarde mon gestionnaire de tâches, au moment où se produit ce que je vous ai décrit, il y a le programme wermgr qui se déclenche et disparait 2-3 secondes plus tard, je ne sais pas si cela a un rapport

J'ai essayé pleins de choses, une récupération du système, analyses avec norton 360, malwarebytes, emsisoft anti-malware, ça m'a detecté des choses qui ont été supprimé ùais le problème persiste

Au final je ne sais même pas si c'est un virus ou un autre problème...

[roro04]

Salut !

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin :wink:
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne :wink:
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai -- Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus.
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

On va faire un diagnostique de ton pc.

• Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
• Une fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
• Coches la case Créer une icône sur le bureau lors de l'installation.
• A la fin de l'installation, ZHPDiag va se lancer tout seul.
• Cliques sur l'icône représentant une loupe.
• En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l’icône représentant une disquette.
• Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

[jeremy570]

D'abord, merci de t'occuper de mon problème

Voilà le lien : http://cjoint.com/?CECtzECjk1q

[roro04]

Ok, le PC est très infecté.

On va supprimer quelques lignes manuellement
/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\

• Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Copie le texte contenu dans le lien ci-dessous.
  
  http://cjoint.com/13mi/CECvOz2Zio3_nouv ... _texte.txt
• Clique sur l'icone (Coller le presse papier)
• Clique sur Go.
• Poste le rapport qui s'affiche.

Ensuite


On va faire un scan généraliste de ton PC

• Télécharges Malwarebytes sur ton bureau.
• Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.
• Branche toutes tes sources de données externes à ton PC. (Clés USB...)
• Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher.
• Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher
• A la fin du scan, un rapport s'ouvre. Clique sur Fichier puis sur Enregistrer sous. Clique sur Bureau et met le nom Malwarebytes.
• Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
• Si Malwarebytes te demande de redémarrer ton pc, clique sur Oui.
• Poste le rapport.
  
  !!! Ne pas vider la quarantaine de MBAM sans avis !!!
  
  Tuto pour t'aider Ici

Ensuite refais un ZHPDiag.

Bonne soirée,
++

[jeremy570]

Je confirme le nettoyage des données avec ZHPFix ?

[roro04]

Oui

[jeremy570]

ok voilà déjà le 1er rapport:

http://cjoint.com/?CECxGCYOSH0

[jeremy570]

Et voilà le rapport de malwarebytes

http://cjoint.com/?CEDhNAmS3PL

Et le 2e ZHPDiag

http://cjoint.com/?CEDhPzTzcx2

[roro04]

Re,

Ok, vide la quarantaine de Malwarebyes (Onglet Quarantaine) ensuite :

On va rechercher si des adwares sont présants sur ton PC

• Télécharges AdwCleaner (de Xplode) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur Suppression
• Patiente le temps du scan.
• Poste le rapport qui apparait à la fin.
• Clique sur Quitter

Ensuite

• Télécharge RogueKiller (by tigzy) sur ton bureau.
• Quitter tous tes programmes en cours d'éxécution.
• Lancer RogueKiller.exe.
• Attends que le Prescan ait fini ...
• Clique sur Scan.
• Clique sur Rapport et copie/colle le contenu du notepad.

++

[jeremy570]

Voici le 1er rapport

http://cjoint.com/?CEDsSAQcYfY

[jeremy570]

Et le 2e

http://cjoint.com/?CEDs1kGPBtr

Faut que je supprime les éléments ?

[roro04]

Re,

• Relance RogueKiller.exe.
• Attends que le Prescan ait fini ...
• Clique sur Scan.
• Clique sur Suppression.
• Clique sur Rapport et copie/colle le contenu du notepad.

Ensuite refais un ZHPDiag.

++

[jeremy570]

Rapport de RogueKiller

http://cjoint.com/?CEDwff7oL2g

Rapport de ZHPDiag

http://cjoint.com/?CEDwyW2LPTe

[roro04]

Ok, il y a quelques lignes qui ne veulent pas partir. Refixe ceci avec ZHPFix.

On va supprimer quelques lignes manuellement
/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\

• Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Copie le texte en gras ci-dessous.
  
  O42 - Logiciel: PCSpeedUp - (.www.pcspeedup.com.) [HKCU][64Bits] -- 2384898414.www.pcspeedup.com = Infection Rogue (Rogue.PCSpeedUp)
  O42 - Logiciel: PCSpeedUp - (.www.pcspeedup.com.) [HKCU][64Bits] -- 3831888591.www.pcspeedup.com = Infection Rogue (Rogue.PCSpeedUp)
  O87 - FAEL: "{F9DEFCE5-9973-4CAF-A248-80EEF9BE2603}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) =PUP.Datamngr
  O87 - FAEL: "{9AF029F8-BDCB-46A2-9981-FB16E1F40FDC}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) =PUP.Datamngr
  O87 - FAEL: "{76D31588-4E7E-47CF-99CE-7DFFCE3F56D5}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.) =PUP.Datamngr
  O87 - FAEL: "{D413A78B-CA1F-4CA1-8DDE-05BE123E4AF9}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.) =PUP.Datamngr
  C:\Users\Jerem\AppData\Local\Temp\NAG_iMesh.ini =PUP.iMesh
  O17 - HKLM\System\CCS\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
  O17 - HKLM\System\CS1\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
  O17 - HKLM\System\CS2\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
  O43 - CFD: 03/03/2013 - 01:31:33 - [0,004] ----D C:\ProgramData\2115A
  O44 - LFC:[MD5.5DF0FFF8FEDF33BE9F6D0349D1E09ECE] - 24/05/2013 - 20:05:22 ---A- . (...) -- C:\{8D4FD20B-E37D-46EA-9ECC-9B4753873F4C} [2464]
  O43 - CFD: 26/05/2013 - 17:20:16 - [15,619] --H-D C:\ProgramData\{743C2E37-D73E-451E-9FB3-39484814399E}
  O44 - LFC:[MD5.0ADD6C4A9FE8D9C079F4947AE4C2CDF4] - 29/05/2013 - 03:21:00 ---A- . (...) -- C:\{AFE999E0-1729-4821-B24D-15D4A8F630AB} [3264]
  O44 - LFC:[MD5.5D1133703659928647EBB9CCFB9AFBF4] - 29/05/2013 - 03:16:49 ---A- . (...) -- C:\{469BF513-1EB4-4DAD-A471-01AAA3142E1E} [3136]
  O45 - LFCP:[MD5.666E54F8372DCE102BF03D590FDEFF54] - 22/05/2013 - 06:42:07 ---A- - C:\Windows\Prefetch\CNMSEAE.EXE-B602DA61.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.1AF9E52BE5F346050CBD64EB7D2E40C4] - 29/05/2013 - 05:58:40 ---A- - C:\Windows\Prefetch\BUVSS.EXE-C68B750B.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.F2BB16FCE171A12A478205383099EFDE] - 29/05/2013 - 17:29:42 ---A- - C:\Windows\Prefetch\ASUSVI~2.EXE-37421E5F.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.DA9D8A4E8CC98F3C4EE3905FFC85373F] - 29/05/2013 - 17:29:53 ---A- - C:\Windows\Prefetch\MSNOTIF.EXE-F1F54A0C.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.EAC6F609314C3F03933D267750813774] - 29/05/2013 - 18:57:56 ---A- - C:\Windows\Prefetch\NCWMODULELIST.EXE-C314CDF6.pf = Fichier du dossier Prefetcher
  [MD5.38D596C7E93AEBA3E1088423AB8A2291] [SPRF][28/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\197F8E1A-C81C-4886-B1AC-ED3BE988E852.dat [39192] = Temporary file not necessary
  [MD5.8CB225E4E3331966DCB63DD933894E9A] [SPRF][28/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\1CB52639-ACCD-4886-A174-31BD15DC7F19.dat [39330] = Temporary file not necessary
  [MD5.7027631E653618D12005959506806DFD] [SPRF][27/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\3F2DF55B-F003-43A4-A399-210E06F1C89C.dat [35509] = Temporary file not necessary
  [MD5.DA70C2CFB36284E69FDAFEE06F231419] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\532931DF-47F1-4FF3-940A-5C712AE4868E.dat [39180] = Temporary file not necessary
  [MD5.84B17514B445A69D1621FD4D5F6454DE] [SPRF][28/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\68B5DB53-D51C-4C5E-9A79-27792CEB4713.dat [39192] = Temporary file not necessary
  [MD5.A59B0EC5E8C5256681A7AEDA4734C7EB] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\929C8636-07F4-4790-B898-BA00F07EB545.dat [39180] = Temporary file not necessary
  [MD5.377253FCBF93A2900CBC5FC91A6C8FE7] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\BD8693B7-05DB-4B3C-8188-C7FAD3691F7C.dat [39180] = Temporary file not necessary
  [MD5.CFA264086A389A9C8951CAA612E02A77] [SPRF][27/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\D25DA613-E1F0-43BA-91F2-D98F17C938B3.dat [35509] = Temporary file not necessary
  [MD5.43D6279000F920CFA127824A31DF1EE0] [SPRF][28/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\__PDFCORE_FMP.dat [83138] = Temporary file not necessary
  C:\Users\Jerem\AppData\Roaming\Mozilla\Firefox\Profiles\muyu99q7.default\prefs.js (.not file.) = Fichier absent
  O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.) = Fichier absent
  O45 - LFCP:[MD5.7DF9A1ED0CC440DD492549FE3ED9A14C] - 28/05/2013 - 21:31:34 ---A- - C:\Windows\Prefetch\DELTASRV.EXE-C231413A.pf = Toolbar.DeltaSearch
• Clique sur l'icone (Coller le presse papier)
• Clique sur Go.
• Poste le rapport qui s'affiche.

Ensuite refais un ZHPDiag.

++

[jeremy570]

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-05-2013-23-43-27.txt
Run by Jerem at 30/05/2013 23:43:26
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: 2384898414.www.pcspeedup.com
ABSENT Software Key: 3831888591.www.pcspeedup.com

========== Valeur(s) du Registre ==========
SUPPRIME {F9DEFCE5-9973-4CAF-A248-80EEF9BE2603}
SUPPRIME {9AF029F8-BDCB-46A2-9981-FB16E1F40FDC}
SUPPRIME {76D31588-4E7E-47CF-99CE-7DFFCE3F56D5}
SUPPRIME {D413A78B-CA1F-4CA1-8DDE-05BE123E4AF9}
ABSENT TCPIP:
SUPPRIME RunValue: Setwallpaper

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\2115A
SUPPRIME Folder: C:\ProgramData\{743C2E37-D73E-451E-9FB3-39484814399E}

========== Fichier(s) ==========
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\NAG_iMesh.ini
SUPPRIME File*: c:\users\jerem\appdata\local\temp\nag_imesh.ini
SUPPRIME File: c:\{8d4fd20b-e37d-46ea-9ecc-9b4753873f4c}
SUPPRIME File: c:\{afe999e0-1729-4821-b24d-15d4a8f630ab}
SUPPRIME File: c:\{469bf513-1eb4-4dad-a471-01aaa3142e1e}
SUPPRIME File: c:\windows\prefetch\cnmseae.exe-b602da61.pf
SUPPRIME File: c:\windows\prefetch\buvss.exe-c68b750b.pf
SUPPRIME File: c:\windows\prefetch\asusvi~2.exe-37421e5f.pf
SUPPRIME File: c:\windows\prefetch\msnotif.exe-f1f54a0c.pf
SUPPRIME File: c:\windows\prefetch\ncwmodulelist.exe-c314cdf6.pf
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\197F8E1A-C81C-4886-B1AC-ED3BE988E852.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\1CB52639-ACCD-4886-A174-31BD15DC7F19.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\3F2DF55B-F003-43A4-A399-210E06F1C89C.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\532931DF-47F1-4FF3-940A-5C712AE4868E.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\68B5DB53-D51C-4C5E-9A79-27792CEB4713.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\929C8636-07F4-4790-B898-BA00F07EB545.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\BD8693B7-05DB-4B3C-8188-C7FAD3691F7C.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\D25DA613-E1F0-43BA-91F2-D98F17C938B3.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\__PDFCORE_FMP.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\__pdfcore_fmp.dat
ABSENT Folder/File: c:\users\jerem\appdata\roaming\mozilla\firefox\profiles\muyu99q7.default\prefs.js (.not file.)
ABSENT File: c:\programdata\setwallpaper.cmd
SUPPRIME File: c:\windows\prefetch\deltasrv.exe-c231413a.pf


========== Récapitulatif ==========
6 : Valeur(s) du Registre
2 : Dossier(s)
23 : Fichier(s)
2 : Logiciel(s)


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/05/2013 17:56:29 [431]
C:\ZHP\ZHPFix[R2].txt - 28/05/2013 18:00:02 [482]
C:\ZHP\ZHPFix[R3].txt - 28/05/2013 21:39:48 [140567]
C:\ZHP\ZHPFix[R4].txt - 30/05/2013 23:43:27 [2932]

[jeremy570]

Et le rapport de ZHPDiag

http://cjoint.com/?CEFaeoB4JaY

Plus de rouge

[roro04]

Salut !

Ok, désinstalle PCSpeedUp si il est toujours dans ta liste de programmes
Tes problèmes sont-ils toujours là ?

++

[jeremy570]

Apparemment il était déjà désinstallé et apparemment mes problèmes ne se produisent plus, c'est grandiose

[roro04]

Ok mais ce n'est pas fini ! On finalise sinon le problème va revenir.


Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

• Télécharge JavaRa puis décompresse le sur ton bureau.
• Ouvre le dossier JavaRa puis exécute JavaRa.exe.
• Clique sur "Search For Updates".
• Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
• Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
• Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
• Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
• Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

• Si tu utilises adobe reader, il est important qu'il soit à jour.
• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
• Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide - Rechercher les mises à jour

3ème étape : Mise à jour des logiciels

• Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
• Télécharge le Ici
• Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

• Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
• Télécharge USBFix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
• Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner.
• Appuie sur Ok au message de confirmation.
• Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

• Télécharge DelFix sur ton bureau.
• Lance le.
• Clique sur Suppression.
• Patiente pendant le scan jusqu'à l'ouverture du rapport.
• Copie/Colle le contenu du rapport dans ta prochaine réponse.
• Relance Delfix et clique sur Désinstallation.

Note : Le rapport se trouve également sous C:\DelFixSuppr


4- Optimisation

1ère étape : Suppression des fichiers inutiles

• Télécharge CCleaner
• Installe le, puis lance le.
• Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
• Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer.
• Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
• Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
• Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
• Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

• Télécharge Defraggler.
• Un tutoriel pour son utilisation est disponible Ici.

3ème étape : Vérification des disques

• Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
• Clique sur Propriété puis sur l'onglet Outils
• Clique sur Vérifier maintenant puis coche les deux cases présentes.
• Clique sur Démarrer ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

• Clique sur Démarrer puis Exécuter.
• Tape msconfig et valide par ok.
• A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
• Clique sur Appliquer puis ok et redémarre ton PC.

4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

• Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
• Tutoriels :
  
  - Windows XP
  - Windows Vista
  - Windows 7

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

- Pourquoi garder l'UAC activée?


6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

• Télécharge Security Check ( de Screen317 ) sur ton bureau.
• Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
• Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

++

[jeremy570]

Rien ne se passe quand je clique sur search dans la 1ère étape

[roro04]

Pour Java ?

[jeremy570]

oui, j'ai cliqué sur Search For Updates, j'ai sélectionné Update Using jucheck.exe mais après rien ne se passe quand je clique sur search

[roro04]

Re,

Ok on verra après
Passe à la suite

++

[jeremy570]

En lisant la suite, j'ai vu cette phrase /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\ c'est peut-être la solution à mon problème ?

[roro04]

Oui Je croyais que tu l'avais vue

[jeremy570]

Non j'avais pas encore lu la suite

Y'a un problème pour le rapport, je peux pas l'avoir

[jeremy570]

Autre problème, j'ai téléchargé USBFix mais quand je le lance, rien ne se produit

[roro04]

Oulà... Très bizarre ça. Et en faisant clique droit dessus puis Exécuter en tant qu'administrateur ?

[jeremy570]

Rien...

[roro04]

Refais moi un ZHPDiag alors... Il y a quelque chose qui cloche.

[jeremy570]

http://cjoint.com/?CFbqzzzOTHQ

[roro04]

Re,

Fixe ceci avec ZHPFix

O61 - LFC: 01/06/2013 - 13:15:28 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\#SharedObjects\s_br.sol [35]
O61 - LFC: 01/06/2013 - 13:15:30 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\HelpCfg\fr_FR\Photoshop_12.0.helpcfg [1142]
O61 - LFC: 01/06/2013 - 13:15:31 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\HelpCfg\fr_FR\Bridge_4.0.helpcfg [789]
O61 - LFC: 01/06/2013 - 13:15:31 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\HelpCfg\fr_FR\DeviceCentral_3.0.helpcfg [1249]
O61 - LFC: 01/06/2013 - 13:15:31 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\HelpCfg\fr_FR\ExtensionManager_3.0.helpcfg [775]
O61 - LFC: 01/06/2013 - 13:16:03 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\appDB.db [8192]
O61 - LFC: 01/06/2013 - 13:16:04 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\#ApplicationUpdater\state.xml [230]
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
O17 - HKLM\System\CS1\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
O17 - HKLM\System\CS2\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
[MD5.68227380C5EFA421E4B36B6085EA30AD] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\dump.dat [2023424]
[MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe [131472]
G2 - GCE: Preference [User Data\Default] [eeiceeofjldmjomnbhinjdgpmgleaabp] DebrideurStreaming - Add-On v.1.7 (Désactivé)
C:\Users\Jerem\AppData\Roaming\Mozilla\Firefox\Profiles\muyu99q7.default\prefs.js (.not file.) = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{FEAC7C06-1938-4CE2-BB83-6D9E6B75D75A}] (...) -- C:\Users\Jerem\AppData\Local\Temp\Temp1_VirtualDubMod_1_5_10_2_All_inclusive.zip\AuxSetup.exe (.not file.) [0] = Fichier absent
O44 - LFC:[MD5.963B3EC3169F2099F27549219D103A96] - 01/06/2013 - 13:47:08 ---A- . (...) -- C:\Windows\DirectX.log [11532] = Fichiers de rapport (Log)
O44 - LFC:[MD5.15E142EE6298B2658FE7E9D99E58D9E5] - 29/05/2013 - 17:25:07 ---A- . (...) -- C:\Windows\DeleteOnReboot.bat [156] = Xplode - AdwCleaner DeleteOnReboot
O61 - LFC: 01/06/2013 - 14:41:12 ---A- C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Local State~RF1c2e02.TMP [31359] = Google Chrome Temporary Local File
[MD5.3D527B3833BF2572A11FD1DE8424176B] [SPRF][31/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\0127F7F1-4A7A-4F3A-9ABD-4359C04AA379.dat [35829] = Temporary file not necessary
[MD5.08398ED6E144E4F0D8126306D83BEB95] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\0871A28E-D1A7-441E-9ACB-ACDA9A2E242C.dat [35829] = Temporary file not necessary
[MD5.0D5B8D07B89E3DA9C5FD9AC6BA3A13B0] [SPRF][31/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\1263D423-D2B7-4A93-942D-E465EAC0FCE6.dat [35829] = Temporary file not necessary
[MD5.5D89062F7808A474742FFC041680F799] [SPRF][31/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\17C588E5-3A54-44E9-AC26-E2E7ED5E0CC7.dat [35829] = Temporary file not necessary
[MD5.B4399E61CDD509CCA2623959303F5C2E] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\6BD85A00-DFA8-4ED0-9D2B-482CCCC37D67.dat [35829] = Temporary file not necessary
[MD5.F79CCFB4A97E1F54B5ACB704E5DC6701] [SPRF][30/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\8B73B226-315B-4EE2-8ABC-064D57F7B6E2.dat [35829] = Temporary file not necessary
[MD5.44B8F13E2E4A8E82A17C1FB0679CAD21] [SPRF][31/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\9ED8A8DA-5E57-4F5D-B537-CBEB9BF1A33B.dat [35829] = Temporary file not necessary
[MD5.362A4C7D0611ABD9ABE005335AEA4B2F] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\A0A4D577-902D-4AD6-9702-AD38ECEC4EDA.dat [35829] = Temporary file not necessary
[MD5.E7E4365BD797AB2FFC94E3254CA3100F] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\B21049F1-FEB7-4F14-89C6-E4450F4401BA.dat [35829] = Temporary file not necessary
[MD5.69EE737D6003FFBA536E7A720F732BCB] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\B59EF75F-81F4-4C13-870C-1EFA2B6D68E1.dat [35829] = Temporary file not necessary
[MD5.7A19FD328419EFBECB391C83DBBDA863] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\BDE19272-D3DD-447B-986F-7F7AAF0492D9.dat [48218] = Temporary file not necessary
[MD5.08BD4E6CEF6F00C0FEF42A01EF33BCCE] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\BEB0BF75-B4EA-44C6-B343-9193888AD191.dat [35829] = Temporary file not necessary
[MD5.1CC002962A3A0AD06AD701F344BFA426] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\E67433E5-A1E2-4243-8C82-147E7E4E5671.dat [35829] = Temporary file not necessary
[MD5.6FFE97668AA2754DB5DEEE747D80F648] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\EC66BFA4-A651-40C4-B27A-376627EC5870.dat [35829] = Temporary file not necessary
[MD5.203A158A731B8636AE01C89E19577B74] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\FED09338-FCA9-4219-AA36-7D818C612367.dat [48218] = Temporary file not necessary

Ensuite refais un ZHPDiag et ça devrait être bon.

++

[jeremy570]

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre :
Run by Jerem at 01/06/2013 16:32:10
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\ProgramData\FullRemove.exe

========== Valeur(s) du Registre ==========
ABSENT TCPIP:

========== Préférences navigateur ==========
SUPPRIME Folder Chrome C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeiceeofjldmjomnbhinjdgpmgleaabp

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeiceeofjldmjomnbhinjdgpmgleaabp

========== Fichier(s) ==========
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\#sharedobjects\s_br.sol
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\helpcfg\fr_fr\photoshop_12.0.helpcfg
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\helpcfg\fr_fr\bridge_4.0.helpcfg
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\helpcfg\fr_fr\devicecentral_3.0.helpcfg
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\helpcfg\fr_fr\extensionmanager_3.0.helpcfg
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\appdb.db
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\#applicationupdater\state.xml
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\dump.dat
SUPPRIME File*: c:\programdata\fullremove.exe
ABSENT Folder/File: c:\users\jerem\appdata\roaming\mozilla\firefox\profiles\muyu99q7.default\prefs.js (.not file.)
SUPPRIME File: c:\windows\directx.log
SUPPRIME File: c:\windows\deleteonreboot.bat
SUPPRIME File: c:\users\jerem\appdata\local\google\chrome\user data\local state~rf1c2e02.tmp
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\0127F7F1-4A7A-4F3A-9ABD-4359C04AA379.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\0127f7f1-4a7a-4f3a-9abd-4359c04aa379.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\0871A28E-D1A7-441E-9ACB-ACDA9A2E242C.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\0871a28e-d1a7-441e-9acb-acda9a2e242c.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\1263D423-D2B7-4A93-942D-E465EAC0FCE6.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\1263d423-d2b7-4a93-942d-e465eac0fce6.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\17C588E5-3A54-44E9-AC26-E2E7ED5E0CC7.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\17c588e5-3a54-44e9-ac26-e2e7ed5e0cc7.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\6BD85A00-DFA8-4ED0-9D2B-482CCCC37D67.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\6bd85a00-dfa8-4ed0-9d2b-482cccc37d67.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\8B73B226-315B-4EE2-8ABC-064D57F7B6E2.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\8b73b226-315b-4ee2-8abc-064d57f7b6e2.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\9ED8A8DA-5E57-4F5D-B537-CBEB9BF1A33B.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\9ed8a8da-5e57-4f5d-b537-cbeb9bf1a33b.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\A0A4D577-902D-4AD6-9702-AD38ECEC4EDA.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\a0a4d577-902d-4ad6-9702-ad38ecec4eda.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\B21049F1-FEB7-4F14-89C6-E4450F4401BA.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\b21049f1-feb7-4f14-89c6-e4450f4401ba.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\B59EF75F-81F4-4C13-870C-1EFA2B6D68E1.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\b59ef75f-81f4-4c13-870c-1efa2b6d68e1.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\BDE19272-D3DD-447B-986F-7F7AAF0492D9.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\bde19272-d3dd-447b-986f-7f7aaf0492d9.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\BEB0BF75-B4EA-44C6-B343-9193888AD191.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\beb0bf75-b4ea-44c6-b343-9193888ad191.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\E67433E5-A1E2-4243-8C82-147E7E4E5671.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\e67433e5-a1e2-4243-8c82-147e7e4e5671.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\EC66BFA4-A651-40C4-B27A-376627EC5870.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\ec66bfa4-a651-40c4-b27a-376627ec5870.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\FED09338-FCA9-4219-AA36-7D818C612367.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\fed09338-fca9-4219-aa36-7d818c612367.dat

========== Tache planifiée ==========
SUPPRIME Task: {FEAC7C06-1938-4CE2-BB83-6D9E6B75D75A}


========== Récapitulatif ==========
1 : Processus mémoire
1 : Valeur(s) du Registre
1 : Dossier(s)
43 : Fichier(s)
1 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 17s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/05/2013 17:56:29 [431]
C:\ZHP\ZHPFix[R2].txt - 28/05/2013 18:00:02 [482]
C:\ZHP\ZHPFix[R3].txt - 28/05/2013 21:39:48 [140567]
C:\ZHP\ZHPFix[R4].txt - 30/05/2013 22:43:27 [2984]
C:\ZHP\ZHPFix[R5].txt - 01/06/2013 16:32:11 [5465]

[roro04]

Bien
Refais un ZHPDiag.

[jeremy570]

http://cjoint.com/?CFbqYoLn3pm

[roro04]

Ok,

/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\

• Télécharge OTM (de Old_Timer) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Dans la partie de gauche, copie/colle les lignes suivantes.
  
  
  :files
  C:\Users\Jerem\AppData\Local\Temp\GoogleToolbarInstaller1.log
• Clique sur Movelt!.
• Patiente le temps du nettoyage, ton ordinateur va redémarrer.
• Poste le rapport situé sous C:\_OTM\MovedFiles\[MMJJAAAA_***].txt
  que tu auras précédemment hébergé sur http://www.cjoint.com

Ensuite rééssaye USBFix.

++

[jeremy570]

http://cjoint.com/?CFbq6jpUJWy par contre mon ordinateur n'a pas redémarré

[jeremy570]

Toujours rien pour USBFix

[roro04]

Bon... Passe à la suite

[jeremy570]

Je sélectionne quelles options pour DelFix ?