Analyse de virus.

[Guitariste-D]

Salut à tous,

Comme ça fait déjà quelque temps que je remarque que mon ordinateur va beaucoup moins vite au démarrage, parfois bloque sur des pages internet ou des trucs comme ça je viens vous demander de l'aide..

Est-ce que quelqu'un pourrait m'aider à regarder si j'ai un virus ou quelque chose de malveillant dans mon ordinateur ? .

[bernard53]

Bonjour

Fait ceci s.t.p


Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

Ensuite::


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://www.cijoint.fr/index.php

[Guitariste-D]

Excuse-moi de ne pas t'avoir répondu directement mais j'ai préféré faire l'analyse malwarebytes en premiers qui a pris plus de temps que je ne le pensé.. Je te met le rapport, j'ai aucune infection.

Rapport :


Malwarebytes' Anti-Malware 1.51.2.1300
http://www.malwarebytes.org

Version de la base de données: 7956

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16/10/2011 14:02:59
mbam-log-2011-10-16 (14-02-58).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 522145
Temps écoulé: 3 heure(s), 15 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Excuse-moi d'avoir mis du temps, mais l'analyse à encore pris plus de temps que je ne le pensé .

Voici OTL :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijyZciZO1.txt

ça sert à quoi en fait ce logiciel ?

[Guitariste-D]

Personne pour m'aider ?

[bernard53]

ok juste du superflus dans le rapport.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2011/10/15 17:05:23 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\Dimitri\AppData\Roaming\mozilla\Firefox\Profiles\i3jzpmus.default\extensions\toolbar@ask.com
[2011/10/16 20:49:11 | 000,002,401 | ---- | M] () -- C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\i3jzpmus.default\searchplugins\askcom.xml
[2011/07/29 19:38:09 | 000,003,915 | ---- | M] () -- C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\i3jzpmus.default\searchplugins\sweetim.xml
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM\..\Run: [] File not found
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
[2011/06/08 00:11:36 | 000,052,616 | ---- | M] () -- C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\i3jzpmus.default\extensions\toolbar@ask.com\chrome\content\issigned.exe
[2011/05/25 03:09:28 | 000,345,992 | ---- | M] (Ask.com) -- C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\i3jzpmus.default\extensions\toolbar@ask.com\chrome\content\NeroApplicationManager.exe
[2011/10/11 16:38:31 | 003,623,592 | ---- | M] (Ask) -- C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\i3jzpmus.default\extensions\toolbar@ask.com\chrome\temp\askToolbar.exe
:Commands
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://www.cijoint.fr/index.php

Après dis moi comment va ton pc s.t.p