Forum d'Entraide Informatique (FEI)

Bonjour, j'ai un problème sur mon ordinateur qui date bientôt d'une semaine. Je ne sais pas trop comment l'expliquer, disons que si je suis sur un navigateur internet par exemple toutes les x secondes, c'est comme si un programme s'ouvrait, je perds la priorité de mon navigateur et 2-3 secondes après ça revient, autre exemple si j'écris du texte sous word ou writer, ça me stoppe 2-3 secondes et puis je peux à nouveau écrire (à moins que je reclique au niveau du texte) et dernier exemple, si je lance quelque chose en plein écran à ce même rythme de x secondes, mon programme se réduit.

Quand je regarde mon gestionnaire de tâches, au moment où se produit ce que je vous ai décrit, il y a le programme wermgr qui se déclenche et disparait 2-3 secondes plus tard, je ne sais pas si cela a un rapport

J'ai essayé pleins de choses, une récupération du système, analyses avec norton 360, malwarebytes, emsisoft anti-malware, ça m'a detecté des choses qui ont été supprimé ùais le problème persiste

Au final je ne sais même pas si c'est un virus ou un autre problème...

Salut !

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin :wink:
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne :wink:
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai -- Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus.
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

On va faire un diagnostique de ton pc.

• Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
• Une fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
• Coches la case Créer une icône sur le bureau lors de l'installation.
• A la fin de l'installation, ZHPDiag va se lancer tout seul.
• Cliques sur l'icône représentant une loupe.
• En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l’icône représentant une disquette.
• Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

D'abord, merci de t'occuper de mon problème

Voilà le lien : http://cjoint.com/?CECtzECjk1q

Ok, le PC est très infecté.

On va supprimer quelques lignes manuellement
/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\

• Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Copie le texte contenu dans le lien ci-dessous.
  
  http://cjoint.com/13mi/CECvOz2Zio3_nouv ... _texte.txt
• Clique sur l'icone (Coller le presse papier)
• Clique sur Go.
• Poste le rapport qui s'affiche.

Ensuite


On va faire un scan généraliste de ton PC

• Télécharges Malwarebytes sur ton bureau.
• Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.
• Branche toutes tes sources de données externes à ton PC. (Clés USB...)
• Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher.
• Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher
• A la fin du scan, un rapport s'ouvre. Clique sur Fichier puis sur Enregistrer sous. Clique sur Bureau et met le nom Malwarebytes.
• Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
• Si Malwarebytes te demande de redémarrer ton pc, clique sur Oui.
• Poste le rapport.
  
  !!! Ne pas vider la quarantaine de MBAM sans avis !!!
  
  Tuto pour t'aider Ici

Ensuite refais un ZHPDiag.

Bonne soirée,
++

Je confirme le nettoyage des données avec ZHPFix ?

Oui

ok voilà déjà le 1er rapport:

http://cjoint.com/?CECxGCYOSH0

Et voilà le rapport de malwarebytes

http://cjoint.com/?CEDhNAmS3PL

Et le 2e ZHPDiag

http://cjoint.com/?CEDhPzTzcx2

Re,

Ok, vide la quarantaine de Malwarebyes (Onglet Quarantaine) ensuite :

On va rechercher si des adwares sont présants sur ton PC

• Télécharges AdwCleaner (de Xplode) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur Suppression
• Patiente le temps du scan.
• Poste le rapport qui apparait à la fin.
• Clique sur Quitter

Ensuite

• Télécharge RogueKiller (by tigzy) sur ton bureau.
• Quitter tous tes programmes en cours d'éxécution.
• Lancer RogueKiller.exe.
• Attends que le Prescan ait fini ...
• Clique sur Scan.
• Clique sur Rapport et copie/colle le contenu du notepad.

++

Voici le 1er rapport

http://cjoint.com/?CEDsSAQcYfY

Et le 2e

http://cjoint.com/?CEDs1kGPBtr

Faut que je supprime les éléments ?

Re,

• Relance RogueKiller.exe.
• Attends que le Prescan ait fini ...
• Clique sur Scan.
• Clique sur Suppression.
• Clique sur Rapport et copie/colle le contenu du notepad.

Ensuite refais un ZHPDiag.

++

Rapport de RogueKiller

http://cjoint.com/?CEDwff7oL2g

Rapport de ZHPDiag

http://cjoint.com/?CEDwyW2LPTe

Ok, il y a quelques lignes qui ne veulent pas partir. Refixe ceci avec ZHPFix.

On va supprimer quelques lignes manuellement
/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\

• Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Copie le texte en gras ci-dessous.
  
  O42 - Logiciel: PCSpeedUp - (.www.pcspeedup.com.) [HKCU][64Bits] -- 2384898414.www.pcspeedup.com = Infection Rogue (Rogue.PCSpeedUp)
  O42 - Logiciel: PCSpeedUp - (.www.pcspeedup.com.) [HKCU][64Bits] -- 3831888591.www.pcspeedup.com = Infection Rogue (Rogue.PCSpeedUp)
  O87 - FAEL: "{F9DEFCE5-9973-4CAF-A248-80EEF9BE2603}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) =PUP.Datamngr
  O87 - FAEL: "{9AF029F8-BDCB-46A2-9981-FB16E1F40FDC}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) =PUP.Datamngr
  O87 - FAEL: "{76D31588-4E7E-47CF-99CE-7DFFCE3F56D5}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.) =PUP.Datamngr
  O87 - FAEL: "{D413A78B-CA1F-4CA1-8DDE-05BE123E4AF9}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.) =PUP.Datamngr
  C:\Users\Jerem\AppData\Local\Temp\NAG_iMesh.ini =PUP.iMesh
  O17 - HKLM\System\CCS\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
  O17 - HKLM\System\CS1\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
  O17 - HKLM\System\CS2\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
  O43 - CFD: 03/03/2013 - 01:31:33 - [0,004] ----D C:\ProgramData\2115A
  O44 - LFC:[MD5.5DF0FFF8FEDF33BE9F6D0349D1E09ECE] - 24/05/2013 - 20:05:22 ---A- . (...) -- C:\{8D4FD20B-E37D-46EA-9ECC-9B4753873F4C} [2464]
  O43 - CFD: 26/05/2013 - 17:20:16 - [15,619] --H-D C:\ProgramData\{743C2E37-D73E-451E-9FB3-39484814399E}
  O44 - LFC:[MD5.0ADD6C4A9FE8D9C079F4947AE4C2CDF4] - 29/05/2013 - 03:21:00 ---A- . (...) -- C:\{AFE999E0-1729-4821-B24D-15D4A8F630AB} [3264]
  O44 - LFC:[MD5.5D1133703659928647EBB9CCFB9AFBF4] - 29/05/2013 - 03:16:49 ---A- . (...) -- C:\{469BF513-1EB4-4DAD-A471-01AAA3142E1E} [3136]
  O45 - LFCP:[MD5.666E54F8372DCE102BF03D590FDEFF54] - 22/05/2013 - 06:42:07 ---A- - C:\Windows\Prefetch\CNMSEAE.EXE-B602DA61.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.1AF9E52BE5F346050CBD64EB7D2E40C4] - 29/05/2013 - 05:58:40 ---A- - C:\Windows\Prefetch\BUVSS.EXE-C68B750B.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.F2BB16FCE171A12A478205383099EFDE] - 29/05/2013 - 17:29:42 ---A- - C:\Windows\Prefetch\ASUSVI~2.EXE-37421E5F.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.DA9D8A4E8CC98F3C4EE3905FFC85373F] - 29/05/2013 - 17:29:53 ---A- - C:\Windows\Prefetch\MSNOTIF.EXE-F1F54A0C.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.EAC6F609314C3F03933D267750813774] - 29/05/2013 - 18:57:56 ---A- - C:\Windows\Prefetch\NCWMODULELIST.EXE-C314CDF6.pf = Fichier du dossier Prefetcher
  [MD5.38D596C7E93AEBA3E1088423AB8A2291] [SPRF][28/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\197F8E1A-C81C-4886-B1AC-ED3BE988E852.dat [39192] = Temporary file not necessary
  [MD5.8CB225E4E3331966DCB63DD933894E9A] [SPRF][28/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\1CB52639-ACCD-4886-A174-31BD15DC7F19.dat [39330] = Temporary file not necessary
  [MD5.7027631E653618D12005959506806DFD] [SPRF][27/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\3F2DF55B-F003-43A4-A399-210E06F1C89C.dat [35509] = Temporary file not necessary
  [MD5.DA70C2CFB36284E69FDAFEE06F231419] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\532931DF-47F1-4FF3-940A-5C712AE4868E.dat [39180] = Temporary file not necessary
  [MD5.84B17514B445A69D1621FD4D5F6454DE] [SPRF][28/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\68B5DB53-D51C-4C5E-9A79-27792CEB4713.dat [39192] = Temporary file not necessary
  [MD5.A59B0EC5E8C5256681A7AEDA4734C7EB] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\929C8636-07F4-4790-B898-BA00F07EB545.dat [39180] = Temporary file not necessary
  [MD5.377253FCBF93A2900CBC5FC91A6C8FE7] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\BD8693B7-05DB-4B3C-8188-C7FAD3691F7C.dat [39180] = Temporary file not necessary
  [MD5.CFA264086A389A9C8951CAA612E02A77] [SPRF][27/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\D25DA613-E1F0-43BA-91F2-D98F17C938B3.dat [35509] = Temporary file not necessary
  [MD5.43D6279000F920CFA127824A31DF1EE0] [SPRF][28/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\__PDFCORE_FMP.dat [83138] = Temporary file not necessary
  C:\Users\Jerem\AppData\Roaming\Mozilla\Firefox\Profiles\muyu99q7.default\prefs.js (.not file.) = Fichier absent
  O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.) = Fichier absent
  O45 - LFCP:[MD5.7DF9A1ED0CC440DD492549FE3ED9A14C] - 28/05/2013 - 21:31:34 ---A- - C:\Windows\Prefetch\DELTASRV.EXE-C231413A.pf = Toolbar.DeltaSearch
• Clique sur l'icone (Coller le presse papier)
• Clique sur Go.
• Poste le rapport qui s'affiche.

Ensuite refais un ZHPDiag.

++

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-05-2013-23-43-27.txt
Run by Jerem at 30/05/2013 23:43:26
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: 2384898414.www.pcspeedup.com
ABSENT Software Key: 3831888591.www.pcspeedup.com

========== Valeur(s) du Registre ==========
SUPPRIME {F9DEFCE5-9973-4CAF-A248-80EEF9BE2603}
SUPPRIME {9AF029F8-BDCB-46A2-9981-FB16E1F40FDC}
SUPPRIME {76D31588-4E7E-47CF-99CE-7DFFCE3F56D5}
SUPPRIME {D413A78B-CA1F-4CA1-8DDE-05BE123E4AF9}
ABSENT TCPIP:
SUPPRIME RunValue: Setwallpaper

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\2115A
SUPPRIME Folder: C:\ProgramData\{743C2E37-D73E-451E-9FB3-39484814399E}

========== Fichier(s) ==========
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\NAG_iMesh.ini
SUPPRIME File*: c:\users\jerem\appdata\local\temp\nag_imesh.ini
SUPPRIME File: c:\{8d4fd20b-e37d-46ea-9ecc-9b4753873f4c}
SUPPRIME File: c:\{afe999e0-1729-4821-b24d-15d4a8f630ab}
SUPPRIME File: c:\{469bf513-1eb4-4dad-a471-01aaa3142e1e}
SUPPRIME File: c:\windows\prefetch\cnmseae.exe-b602da61.pf
SUPPRIME File: c:\windows\prefetch\buvss.exe-c68b750b.pf
SUPPRIME File: c:\windows\prefetch\asusvi~2.exe-37421e5f.pf
SUPPRIME File: c:\windows\prefetch\msnotif.exe-f1f54a0c.pf
SUPPRIME File: c:\windows\prefetch\ncwmodulelist.exe-c314cdf6.pf
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\197F8E1A-C81C-4886-B1AC-ED3BE988E852.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\1CB52639-ACCD-4886-A174-31BD15DC7F19.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\3F2DF55B-F003-43A4-A399-210E06F1C89C.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\532931DF-47F1-4FF3-940A-5C712AE4868E.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\68B5DB53-D51C-4C5E-9A79-27792CEB4713.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\929C8636-07F4-4790-B898-BA00F07EB545.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\BD8693B7-05DB-4B3C-8188-C7FAD3691F7C.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\D25DA613-E1F0-43BA-91F2-D98F17C938B3.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\__PDFCORE_FMP.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\__pdfcore_fmp.dat
ABSENT Folder/File: c:\users\jerem\appdata\roaming\mozilla\firefox\profiles\muyu99q7.default\prefs.js (.not file.)
ABSENT File: c:\programdata\setwallpaper.cmd
SUPPRIME File: c:\windows\prefetch\deltasrv.exe-c231413a.pf


========== Récapitulatif ==========
6 : Valeur(s) du Registre
2 : Dossier(s)
23 : Fichier(s)
2 : Logiciel(s)


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/05/2013 17:56:29 [431]
C:\ZHP\ZHPFix[R2].txt - 28/05/2013 18:00:02 [482]
C:\ZHP\ZHPFix[R3].txt - 28/05/2013 21:39:48 [140567]
C:\ZHP\ZHPFix[R4].txt - 30/05/2013 23:43:27 [2932]

Et le rapport de ZHPDiag

http://cjoint.com/?CEFaeoB4JaY

Plus de rouge

Salut !

Ok, désinstalle PCSpeedUp si il est toujours dans ta liste de programmes
Tes problèmes sont-ils toujours là ?

++

Apparemment il était déjà désinstallé et apparemment mes problèmes ne se produisent plus, c'est grandiose

Ok mais ce n'est pas fini ! On finalise sinon le problème va revenir.


Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

• Télécharge JavaRa puis décompresse le sur ton bureau.
• Ouvre le dossier JavaRa puis exécute JavaRa.exe.
• Clique sur "Search For Updates".
• Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
• Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
• Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
• Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
• Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

• Si tu utilises adobe reader, il est important qu'il soit à jour.
• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
• Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide - Rechercher les mises à jour

3ème étape : Mise à jour des logiciels

• Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
• Télécharge le Ici
• Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

• Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
• Télécharge USBFix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
• Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner.
• Appuie sur Ok au message de confirmation.
• Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

• Télécharge DelFix sur ton bureau.
• Lance le.
• Clique sur Suppression.
• Patiente pendant le scan jusqu'à l'ouverture du rapport.
• Copie/Colle le contenu du rapport dans ta prochaine réponse.
• Relance Delfix et clique sur Désinstallation.

Note : Le rapport se trouve également sous C:\DelFixSuppr


4- Optimisation

1ère étape : Suppression des fichiers inutiles

• Télécharge CCleaner
• Installe le, puis lance le.
• Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
• Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer.
• Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
• Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
• Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
• Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

• Télécharge Defraggler.
• Un tutoriel pour son utilisation est disponible Ici.

3ème étape : Vérification des disques

• Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
• Clique sur Propriété puis sur l'onglet Outils
• Clique sur Vérifier maintenant puis coche les deux cases présentes.
• Clique sur Démarrer ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

• Clique sur Démarrer puis Exécuter.
• Tape msconfig et valide par ok.
• A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
• Clique sur Appliquer puis ok et redémarre ton PC.

4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

• Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
• Tutoriels :
  
  - Windows XP
  - Windows Vista
  - Windows 7

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

- Pourquoi garder l'UAC activée?


6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

• Télécharge Security Check ( de Screen317 ) sur ton bureau.
• Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
• Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

++

Rien ne se passe quand je clique sur search dans la 1ère étape

Pour Java ?

oui, j'ai cliqué sur Search For Updates, j'ai sélectionné Update Using jucheck.exe mais après rien ne se passe quand je clique sur search

Re,

Ok on verra après
Passe à la suite

++

En lisant la suite, j'ai vu cette phrase /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\ c'est peut-être la solution à mon problème ?

Oui Je croyais que tu l'avais vue

Non j'avais pas encore lu la suite

Y'a un problème pour le rapport, je peux pas l'avoir

Autre problème, j'ai téléchargé USBFix mais quand je le lance, rien ne se produit

Oulà... Très bizarre ça. Et en faisant clique droit dessus puis Exécuter en tant qu'administrateur ?

Rien...

Refais moi un ZHPDiag alors... Il y a quelque chose qui cloche.

Re,

Fixe ceci avec ZHPFix

O61 - LFC: 01/06/2013 - 13:15:28 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\#SharedObjects\s_br.sol [35]
O61 - LFC: 01/06/2013 - 13:15:30 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\HelpCfg\fr_FR\Photoshop_12.0.helpcfg [1142]
O61 - LFC: 01/06/2013 - 13:15:31 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\HelpCfg\fr_FR\Bridge_4.0.helpcfg [789]
O61 - LFC: 01/06/2013 - 13:15:31 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\HelpCfg\fr_FR\DeviceCentral_3.0.helpcfg [1249]
O61 - LFC: 01/06/2013 - 13:15:31 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\HelpCfg\fr_FR\ExtensionManager_3.0.helpcfg [775]
O61 - LFC: 01/06/2013 - 13:16:03 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\appDB.db [8192]
O61 - LFC: 01/06/2013 - 13:16:04 ---A- C:\Users\Jerem\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\Local Store\#ApplicationUpdater\state.xml [230]
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
O17 - HKLM\System\CS1\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
O17 - HKLM\System\CS2\Services\Tcpip\..\{CE77187B-0B18-4961-B919-59C7D68AFC71}: DhcpDomain = NB3WDS.COM
[MD5.68227380C5EFA421E4B36B6085EA30AD] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\dump.dat [2023424]
[MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe [131472]
G2 - GCE: Preference [User Data\Default] [eeiceeofjldmjomnbhinjdgpmgleaabp] DebrideurStreaming - Add-On v.1.7 (Désactivé)
C:\Users\Jerem\AppData\Roaming\Mozilla\Firefox\Profiles\muyu99q7.default\prefs.js (.not file.) = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{FEAC7C06-1938-4CE2-BB83-6D9E6B75D75A}] (...) -- C:\Users\Jerem\AppData\Local\Temp\Temp1_VirtualDubMod_1_5_10_2_All_inclusive.zip\AuxSetup.exe (.not file.) [0] = Fichier absent
O44 - LFC:[MD5.963B3EC3169F2099F27549219D103A96] - 01/06/2013 - 13:47:08 ---A- . (...) -- C:\Windows\DirectX.log [11532] = Fichiers de rapport (Log)
O44 - LFC:[MD5.15E142EE6298B2658FE7E9D99E58D9E5] - 29/05/2013 - 17:25:07 ---A- . (...) -- C:\Windows\DeleteOnReboot.bat [156] = Xplode - AdwCleaner DeleteOnReboot
O61 - LFC: 01/06/2013 - 14:41:12 ---A- C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Local State~RF1c2e02.TMP [31359] = Google Chrome Temporary Local File
[MD5.3D527B3833BF2572A11FD1DE8424176B] [SPRF][31/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\0127F7F1-4A7A-4F3A-9ABD-4359C04AA379.dat [35829] = Temporary file not necessary
[MD5.08398ED6E144E4F0D8126306D83BEB95] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\0871A28E-D1A7-441E-9ACB-ACDA9A2E242C.dat [35829] = Temporary file not necessary
[MD5.0D5B8D07B89E3DA9C5FD9AC6BA3A13B0] [SPRF][31/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\1263D423-D2B7-4A93-942D-E465EAC0FCE6.dat [35829] = Temporary file not necessary
[MD5.5D89062F7808A474742FFC041680F799] [SPRF][31/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\17C588E5-3A54-44E9-AC26-E2E7ED5E0CC7.dat [35829] = Temporary file not necessary
[MD5.B4399E61CDD509CCA2623959303F5C2E] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\6BD85A00-DFA8-4ED0-9D2B-482CCCC37D67.dat [35829] = Temporary file not necessary
[MD5.F79CCFB4A97E1F54B5ACB704E5DC6701] [SPRF][30/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\8B73B226-315B-4EE2-8ABC-064D57F7B6E2.dat [35829] = Temporary file not necessary
[MD5.44B8F13E2E4A8E82A17C1FB0679CAD21] [SPRF][31/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\9ED8A8DA-5E57-4F5D-B537-CBEB9BF1A33B.dat [35829] = Temporary file not necessary
[MD5.362A4C7D0611ABD9ABE005335AEA4B2F] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\A0A4D577-902D-4AD6-9702-AD38ECEC4EDA.dat [35829] = Temporary file not necessary
[MD5.E7E4365BD797AB2FFC94E3254CA3100F] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\B21049F1-FEB7-4F14-89C6-E4450F4401BA.dat [35829] = Temporary file not necessary
[MD5.69EE737D6003FFBA536E7A720F732BCB] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\B59EF75F-81F4-4C13-870C-1EFA2B6D68E1.dat [35829] = Temporary file not necessary
[MD5.7A19FD328419EFBECB391C83DBBDA863] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\BDE19272-D3DD-447B-986F-7F7AAF0492D9.dat [48218] = Temporary file not necessary
[MD5.08BD4E6CEF6F00C0FEF42A01EF33BCCE] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\BEB0BF75-B4EA-44C6-B343-9193888AD191.dat [35829] = Temporary file not necessary
[MD5.1CC002962A3A0AD06AD701F344BFA426] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\E67433E5-A1E2-4243-8C82-147E7E4E5671.dat [35829] = Temporary file not necessary
[MD5.6FFE97668AA2754DB5DEEE747D80F648] [SPRF][29/05/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\EC66BFA4-A651-40C4-B27A-376627EC5870.dat [35829] = Temporary file not necessary
[MD5.203A158A731B8636AE01C89E19577B74] [SPRF][01/06/2013] (...) -- C:\Users\Jerem\AppData\Local\Temp\FED09338-FCA9-4219-AA36-7D818C612367.dat [48218] = Temporary file not necessary

Ensuite refais un ZHPDiag et ça devrait être bon.

++

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre :
Run by Jerem at 01/06/2013 16:32:10
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\ProgramData\FullRemove.exe

========== Valeur(s) du Registre ==========
ABSENT TCPIP:

========== Préférences navigateur ==========
SUPPRIME Folder Chrome C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeiceeofjldmjomnbhinjdgpmgleaabp

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeiceeofjldmjomnbhinjdgpmgleaabp

========== Fichier(s) ==========
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\#sharedobjects\s_br.sol
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\helpcfg\fr_fr\photoshop_12.0.helpcfg
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\helpcfg\fr_fr\bridge_4.0.helpcfg
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\helpcfg\fr_fr\devicecentral_3.0.helpcfg
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\helpcfg\fr_fr\extensionmanager_3.0.helpcfg
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\appdb.db
SUPPRIME File: c:\users\jerem\appdata\roaming\chc.4875e02d9fb21ee389f73b8d1702b320485df8ce.1\local store\#applicationupdater\state.xml
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\dump.dat
SUPPRIME File*: c:\programdata\fullremove.exe
ABSENT Folder/File: c:\users\jerem\appdata\roaming\mozilla\firefox\profiles\muyu99q7.default\prefs.js (.not file.)
SUPPRIME File: c:\windows\directx.log
SUPPRIME File: c:\windows\deleteonreboot.bat
SUPPRIME File: c:\users\jerem\appdata\local\google\chrome\user data\local state~rf1c2e02.tmp
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\0127F7F1-4A7A-4F3A-9ABD-4359C04AA379.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\0127f7f1-4a7a-4f3a-9abd-4359c04aa379.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\0871A28E-D1A7-441E-9ACB-ACDA9A2E242C.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\0871a28e-d1a7-441e-9acb-acda9a2e242c.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\1263D423-D2B7-4A93-942D-E465EAC0FCE6.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\1263d423-d2b7-4a93-942d-e465eac0fce6.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\17C588E5-3A54-44E9-AC26-E2E7ED5E0CC7.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\17c588e5-3a54-44e9-ac26-e2e7ed5e0cc7.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\6BD85A00-DFA8-4ED0-9D2B-482CCCC37D67.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\6bd85a00-dfa8-4ed0-9d2b-482cccc37d67.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\8B73B226-315B-4EE2-8ABC-064D57F7B6E2.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\8b73b226-315b-4ee2-8abc-064d57f7b6e2.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\9ED8A8DA-5E57-4F5D-B537-CBEB9BF1A33B.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\9ed8a8da-5e57-4f5d-b537-cbeb9bf1a33b.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\A0A4D577-902D-4AD6-9702-AD38ECEC4EDA.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\a0a4d577-902d-4ad6-9702-ad38ecec4eda.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\B21049F1-FEB7-4F14-89C6-E4450F4401BA.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\b21049f1-feb7-4f14-89c6-e4450f4401ba.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\B59EF75F-81F4-4C13-870C-1EFA2B6D68E1.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\b59ef75f-81f4-4c13-870c-1efa2b6d68e1.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\BDE19272-D3DD-447B-986F-7F7AAF0492D9.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\bde19272-d3dd-447b-986f-7f7aaf0492d9.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\BEB0BF75-B4EA-44C6-B343-9193888AD191.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\beb0bf75-b4ea-44c6-b343-9193888ad191.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\E67433E5-A1E2-4243-8C82-147E7E4E5671.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\e67433e5-a1e2-4243-8c82-147e7e4e5671.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\EC66BFA4-A651-40C4-B27A-376627EC5870.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\ec66bfa4-a651-40c4-b27a-376627ec5870.dat
SUPPRIME File: C:\Users\Jerem\AppData\Local\Temp\FED09338-FCA9-4219-AA36-7D818C612367.dat
SUPPRIME File*: c:\users\jerem\appdata\local\temp\fed09338-fca9-4219-aa36-7d818c612367.dat

========== Tache planifiée ==========
SUPPRIME Task: {FEAC7C06-1938-4CE2-BB83-6D9E6B75D75A}


========== Récapitulatif ==========
1 : Processus mémoire
1 : Valeur(s) du Registre
1 : Dossier(s)
43 : Fichier(s)
1 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 17s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/05/2013 17:56:29 [431]
C:\ZHP\ZHPFix[R2].txt - 28/05/2013 18:00:02 [482]
C:\ZHP\ZHPFix[R3].txt - 28/05/2013 21:39:48 [140567]
C:\ZHP\ZHPFix[R4].txt - 30/05/2013 22:43:27 [2984]
C:\ZHP\ZHPFix[R5].txt - 01/06/2013 16:32:11 [5465]

Bien
Refais un ZHPDiag.

Ok,

/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\

• Télécharge OTM (de Old_Timer) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Dans la partie de gauche, copie/colle les lignes suivantes.
  
  
  :files
  C:\Users\Jerem\AppData\Local\Temp\GoogleToolbarInstaller1.log
• Clique sur Movelt!.
• Patiente le temps du nettoyage, ton ordinateur va redémarrer.
• Poste le rapport situé sous C:\_OTM\MovedFiles\[MMJJAAAA_***].txt
  que tu auras précédemment hébergé sur http://www.cjoint.com

Ensuite rééssaye USBFix.

++

http://cjoint.com/?CFbq6jpUJWy par contre mon ordinateur n'a pas redémarré

Toujours rien pour USBFix

Bon... Passe à la suite

Je sélectionne quelles options pour DelFix ?