infecter ? [Résolu]

[paradoxal]

salut, de retour
je pense être victime d'un hackeurs ou je ne sais quoi, en éffet des fois j'ai des genre de flash comme si on regarde mon ecran, mes recherche sur google sont longue (comme le bas débit) et sont afficher 10-30seconde aprés.
j'ai aussi des beug sur certain site l'affichage est bizarre je suis obliger d'actualiser ma page pour l'obtenir correctement

j'ai comme antivirus bitdefender 2012 lors d'analyse il trouve rien sauf des cookies quil a supprimer lui même.


voila j'espere avoir été assez clair dans mes propos

merci d'avance a celui qui me prendras en charge

[bernard53]

Bonjour

Avant toutes choses peux-tu me donner ces quelques explications s.t.p

Est-ce que vous avez utilisé des logiciels de désinfection, si oui lesquels?.
Est-ce que vous avez demandé de l'aide sur un autre Forum ?


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Ensuite passage de MalwaresBytes.
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE


*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case à côté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.
Enfin passage de Zhpdiag pour analyse du pc.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer 3 raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau


ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....
Cliques sur "Lancer le diagnostic" (image de la loupe) et patiente...



A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[paradoxal]

salut,merci de me prendre en charge mon pc

• Est-ce que vous avez utilisé des logiciels de désinfection, si oui lesquels?
  non je n'est rien utiliser comme logiciels de désinfection, juste un coup de recherche avec bitdefender qui n'a trouver que des cookies a supprimer

• Est-ce que vous avez demandé de l'aide sur un autre Forum ?
  non pas du tout

• voici le rapport adw-cleaner:
  http://cjoint.com/data/0Jqu7eZKSPf.htm

• voici le rapport anti-malwarebytes
  http://cjoint.com/12oc/BJqu74RpCn0.htm

• voici le rapport ZHPdiag
  http://cjoint.com/data/0JqvaTqCfbh.htm

Merci pour ton aide j'espere avoir bien procéder

[bernard53]

ok ceci s.t.p et après dis moi comment va ton pc.
* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-2185617255-2703336258-749604518-1000\..\Run: [AdobeBridge] Clé orpheline
O4 - Global Startup: C:\Users\dida-59\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MICRODEM.lnk . (...) -- D:\microdem.exe (.not file.)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2185617255-2703336258-749604518-1000Core.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2185617255-2703336258-749604518-1000UA.job
O43 - CFD: 10/10/2012 - 20:00:30 - [0] ----D C:\Users\dida-59\AppData\Local\{0E9981C4-A981-4805-9161-D729D06C3122} => Empty Folder not necessary
O43 - CFD: 05/09/2012 - 20:00:52 - [0] ----D C:\Users\dida-59\AppData\Local\{0EC4A436-5913-454D-B6B4-D9D731E264A3} => Empty Folder not necessary
O43 - CFD: 27/08/2012 - 18:06:03 - [0] ----D C:\Users\dida-59\AppData\Local\{0F8BF0A0-2B05-41AE-AD33-39BE666F3238} => Empty Folder not necessary
O43 - CFD: 21/09/2012 - 16:03:15 - [0] ----D C:\Users\dida-59\AppData\Local\{141A7595-2B5B-49EF-B958-EA3C9592CA62} => Empty Folder not necessary
O43 - CFD: 25/09/2012 - 16:04:44 - [0] ----D C:\Users\dida-59\AppData\Local\{1741E9DB-CE08-45F8-87C5-B3CC816BD54C} => Empty Folder not necessary
O43 - CFD: 22/09/2012 - 21:27:02 - [0] ----D C:\Users\dida-59\AppData\Local\{1785D850-222C-42BF-A8D5-87D014166A57} => Empty Folder not necessary
O43 - CFD: 14/10/2012 - 21:14:41 - [0] ----D C:\Users\dida-59\AppData\Local\{1CA0FD74-7504-4B25-8A27-C1E206A17A91} => Empty Folder not necessary
O43 - CFD: 25/09/2012 - 01:35:02 - [0] ----D C:\Users\dida-59\AppData\Local\{1E766968-2363-4068-8782-8306EA5B842A} => Empty Folder not necessary
O43 - CFD: 03/10/2012 - 23:09:42 - [0] ----D C:\Users\dida-59\AppData\Local\{24F64BC1-5FAC-47FA-BC71-90322EF4334E} => Empty Folder not necessary
O43 - CFD: 31/07/2012 - 18:55:59 - [0] ----D C:\Users\dida-59\AppData\Local\{27767627-8D37-4F0B-AFAA-1FFED483B70E} => Empty Folder not necessary
O43 - CFD: 17/09/2012 - 22:34:58 - [0] ----D C:\Users\dida-59\AppData\Local\{2BF659A5-F9D7-41F0-A4C8-4DD09CD93607} => Empty Folder not necessary
O43 - CFD: 03/09/2012 - 19:57:48 - [0] ----D C:\Users\dida-59\AppData\Local\{3021004F-28C0-46B0-A81E-256F1B8BF7FF} => Empty Folder not necessary
O43 - CFD: 06/10/2012 - 23:03:00 - [0] ----D C:\Users\dida-59\AppData\Local\{345C4BA5-942B-4F1B-A17B-7D85A36BFB5C} => Empty Folder not necessary
O43 - CFD: 04/08/2012 - 23:24:24 - [0] ----D C:\Users\dida-59\AppData\Local\{39CD298F-82C9-4FF7-9192-DC0F576D3CB7} => Empty Folder not necessary
O43 - CFD: 04/08/2012 - 23:24:36 - [0] ----D C:\Users\dida-59\AppData\Local\{4A800836-B043-4CBA-B899-68D373D6DCC8} => Empty Folder not necessary
O43 - CFD: 05/10/2012 - 21:06:07 - [0] ----D C:\Users\dida-59\AppData\Local\{5142F903-9DD3-4780-AAD4-0E3EA7FFCDA0} => Empty Folder not necessary
O43 - CFD: 10/07/2012 - 23:35:26 - [0] ----D C:\Users\dida-59\AppData\Local\{52447F28-25E2-4C25-A22E-900FF862793A} => Empty Folder not necessary
O43 - CFD: 08/10/2012 - 20:18:52 - [0] ----D C:\Users\dida-59\AppData\Local\{543D3526-A023-4510-9119-375B9823E069} => Empty Folder not necessary
O43 - CFD: 16/09/2012 - 02:06:07 - [0] ----D C:\Users\dida-59\AppData\Local\{58D40FEF-7722-4CCC-AE9D-5479C2B319B2} => Empty Folder not necessary
O43 - CFD: 25/07/2012 - 00:19:10 - [0] ----D C:\Users\dida-59\AppData\Local\{5E643A52-584D-452B-9F04-95B6BE850EF9} => Empty Folder not necessary
O43 - CFD: 15/09/2012 - 01:39:35 - [0] ----D C:\Users\dida-59\AppData\Local\{620142E6-176E-4ECF-BF3C-79668BA6345E} => Empty Folder not necessary
O43 - CFD: 19/09/2012 - 21:08:09 - [0] ----D C:\Users\dida-59\AppData\Local\{66007A1B-E6EB-4F42-8AC3-4F6FDD136283} => Empty Folder not necessary
O43 - CFD: 01/09/2012 - 20:50:25 - [0] ----D C:\Users\dida-59\AppData\Local\{6706E347-0F0D-4C60-B5D0-EA6C9D2636B0} => Empty Folder not necessary
O43 - CFD: 12/10/2012 - 21:37:40 - [0] ----D C:\Users\dida-59\AppData\Local\{69BC07FE-649E-4F84-B9B4-D7593078591E} => Empty Folder not necessary
O43 - CFD: 27/07/2012 - 21:57:44 - [0] ----D C:\Users\dida-59\AppData\Local\{7194276C-78E8-4C5F-BD74-134A1784359E} => Empty Folder not necessary
O43 - CFD: 18/09/2012 - 20:53:16 - [0] ----D C:\Users\dida-59\AppData\Local\{72719356-3C39-439E-8269-F4A367856FB9} => Empty Folder not necessary
O43 - CFD: 30/07/2012 - 02:45:45 - [0] ----D C:\Users\dida-59\AppData\Local\{79E9742F-9D83-4A1B-949A-C2BF765330A9} => Empty Folder not necessary
O43 - CFD: 13/10/2012 - 23:30:00 - [0] ----D C:\Users\dida-59\AppData\Local\{7B042CDB-F47F-43A3-9CE2-6C67A35FF556} => Empty Folder not necessary
O43 - CFD: 27/08/2012 - 02:36:22 - [0] ----D C:\Users\dida-59\AppData\Local\{81276B0C-4B5A-4438-B964-7A670FE7BE70} => Empty Folder not necessary
O43 - CFD: 27/09/2012 - 01:30:56 - [0] ----D C:\Users\dida-59\AppData\Local\{87E4343D-1602-4A98-8A24-450129329C14} => Empty Folder not necessary
O43 - CFD: 30/07/2012 - 22:16:46 - [0] ----D C:\Users\dida-59\AppData\Local\{88297AA8-3B87-4821-AC0C-746341693973} => Empty Folder not necessary
O43 - CFD: 15/10/2012 - 21:05:53 - [0] ----D C:\Users\dida-59\AppData\Local\{89986F8F-64B0-42F3-BA1A-9AF254460E61} => Empty Folder not necessary
O43 - CFD: 20/07/2012 - 20:50:56 - [0] ----D C:\Users\dida-59\AppData\Local\{927E843B-19BC-45E9-B5C4-4FC4DCC58CE2} => Empty Folder not necessary
O43 - CFD: 09/10/2012 - 20:31:05 - [0] ----D C:\Users\dida-59\AppData\Local\{92DECAF4-8D88-4E39-A119-B3A6A7A27758} => Empty Folder not necessary
O43 - CFD: 31/08/2012 - 16:57:41 - [0] ----D C:\Users\dida-59\AppData\Local\{967C3960-8F6F-49A6-9A99-A2193854085F} => Empty Folder not necessary
O43 - CFD: 02/10/2012 - 22:09:32 - [0] ----D C:\Users\dida-59\AppData\Local\{96B803D1-BE48-4623-A6C4-0C95DCA3EA25} => Empty Folder not necessary
O43 - CFD: 29/09/2012 - 21:28:09 - [0] ----D C:\Users\dida-59\AppData\Local\{9AC6BC24-E03F-466C-A4CF-DFC33EA68DE6} => Empty Folder not necessary
O43 - CFD: 01/10/2012 - 22:32:31 - [0] ----D C:\Users\dida-59\AppData\Local\{A75F7902-5673-42FF-BA0D-F43506BD6816} => Empty Folder not necessary
O43 - CFD: 13/09/2012 - 18:47:07 - [0] ----D C:\Users\dida-59\AppData\Local\{AFA2495B-4A0B-4F84-B905-6F2F1784D0C3} => Empty Folder not necessary
O43 - CFD: 10/07/2012 - 23:35:16 - [0] ----D C:\Users\dida-59\AppData\Local\{B1D59D83-350C-4463-AEF3-9D620ABC50BB} => Empty Folder not necessary
O43 - CFD: 27/07/2012 - 21:57:55 - [0] ----D C:\Users\dida-59\AppData\Local\{B28CF4AC-0F2B-4FBE-AF16-3627948AEECB} => Empty Folder not necessary
O43 - CFD: 24/09/2012 - 00:35:20 - [0] ----D C:\Users\dida-59\AppData\Local\{B94C412B-1DA2-4D2A-8047-8712562B45EB} => Empty Folder not necessary
O43 - CFD: 26/07/2012 - 01:56:12 - [0] ----D C:\Users\dida-59\AppData\Local\{BF3A1636-1B45-414B-83CC-04B6EC5F7DC4} => Empty Folder not necessary
O43 - CFD: 26/09/2012 - 13:30:32 - [0] ----D C:\Users\dida-59\AppData\Local\{C25CF45B-E6DA-4E9E-ACDC-EA1524162AEF} => Empty Folder not necessary
O43 - CFD: 01/10/2012 - 22:33:14 - [0] ----D C:\Users\dida-59\AppData\Local\{C6A5DDFC-D098-4B1D-BC8A-02A91331FC56} => Empty Folder not necessary
O43 - CFD: 25/07/2012 - 00:19:21 - [0] ----D C:\Users\dida-59\AppData\Local\{CAD62184-513E-4A30-84D9-36A8585B2F51} => Empty Folder not necessary
O43 - CFD: 07/09/2012 - 19:35:29 - [0] ----D C:\Users\dida-59\AppData\Local\{D56D924B-C636-4948-8D04-75735EF773C3} => Empty Folder not necessary
O43 - CFD: 20/07/2012 - 20:50:42 - [0] ----D C:\Users\dida-59\AppData\Local\{DAEAC81B-B8DA-4A24-9ED4-E6C8D568D65A} => Empty Folder not necessary
O43 - CFD: 04/09/2012 - 17:31:15 - [0] ----D C:\Users\dida-59\AppData\Local\{E48159D2-4678-4FD6-A57D-51CDC34B54DC} => Empty Folder not necessary
O43 - CFD: 26/07/2012 - 01:56:23 - [0] ----D C:\Users\dida-59\AppData\Local\{E6A71617-54F3-4CFC-B4F7-ED676C99BCA1} => Empty Folder not necessary
O43 - CFD: 31/07/2012 - 18:55:48 - [0] ----D C:\Users\dida-59\AppData\Local\{E992CB5A-51CC-4A19-A6B4-DB86838A1E92} => Empty Folder not necessary
O43 - CFD: 30/07/2012 - 22:16:58 - [0] ----D C:\Users\dida-59\AppData\Local\{ECA6D13F-7B03-4BC0-BCA8-63A3697D7B36} => Empty Folder not necessary
O43 - CFD: 12/09/2012 - 16:24:16 - [0] ----D C:\Users\dida-59\AppData\Local\{F0A91C91-521F-4942-9ED8-98A5197C52DB} => Empty Folder not necessary
O43 - CFD: 30/07/2012 - 02:45:56 - [0] ----D C:\Users\dida-59\AppData\Local\{F3834443-6136-435D-8202-D22AB7A94A99} => Empty Folder not necessary
O43 - CFD: 06/09/2012 - 22:42:50 - [0] ----D C:\Users\dida-59\AppData\Local\{F60E47F4-E3D8-41AE-A60E-4EE49BA232E5}
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {DECA3892-BA8F-44b8-A993-A466AD694AE4} - (Web Search) - http://startsear.ch
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {DECA3892-BA8F-44b8-A993-A466AD694AE4} - (Web Search) - http://startsear.ch
O87 - FAEL: "TCP Query User{2B355F22-8EF3-488E-B16D-AF6C7AF44AC4}C:\windows\kmsemulator.exe" | In - Public - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe
O87 - FAEL: "UDP Query User{0D9FEEEE-C536-4DF5-A5DA-078B0734F754}C:\windows\kmsemulator.exe" | In - Public - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html


Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - HKLM\..\Run: [P2Go_Menu] . (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe
O4 - HKLM\..\Run: [HControlUser] . (.Pas de propriétaire - HControlUser.) -- C:\Program Files\ATK Hotkey\HcontrolUser.exe
O4 - HKLM\..\Run: [ATKOSD2] . (.Pas de propriétaire - ATKOSD2.) -- C:\Program Files\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] . (.ASUS - ATK Media.) -- C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] . (...) -- C:\Windows\ASScrPro.exe =
O4 - HKLM\..\Run: [Skytel] . (.Realtek Semiconductor Corp. - Realtek Voice Manager.) -- C:\Windows\Skytel.exe
O4 - HKLM\..\Run: [Microsoft Default Manager] . (.Microsoft Corporation - Microsoft Default Manager.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe
O4 - HKLM\..\Run: [Monitor] . (.PixArt Imaging Incorporation - Registry Monitor.) -- C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [NotebookHardwareControl] . (.http://www.pbus-167.com - Notebook Hardware Control.) -- C:\Program Files\Notebook Hardware Control\nhc.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files\Microsoft Office\Office14\BCSSync.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
O4 - HKLM\..\Run: [SwitchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] . (.Adobe Systems Incorporated - Adobe CS6 Service Manager.) -- C:\Program Files\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\dida-59\AppData\Local\Google\Update\GoogleUpdate.e
O4 - HKCU\..\Run: [Advanced SystemCare 5] . (.IObit - Advanced SystemCare 5 Tray.) -- C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKUS\S-1-5-18\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKUS\S-1-5-21-2185617255-2703336258-749604518-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\dida-59\AppData\Local\Google\Update\GoogleUpdate.exe
O4 - HKUS\S-1-5-21-2185617255-2703336258-749604518-1000\..\Run: [Advanced SystemCare 5] . (.IObit - Advanced SystemCare 5 Tray.) -- C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe
O4 - HKUS\S-1-5-21-2185617255-2703336258-749604518-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe

Redémarres le pc ensuite pour constater le mieux.

[paradoxal]

salut, depuis mon ordinateur va mieux plus de beug a constater j'ai enfin retrouver le haut débit

seul petit bémol j'ai la barre de naviguation de fenêtre (haut bas) qui ne fonctionne plus sur le pad tactile de l'ordinateur j'ai regarder sur les programme aux démarrage et en redémarrant plusieurs fois rien.

• voici le raport:
  http://cjoint.com/data3/3JsaTXIS6IH.htm

merci pour ton aide qui m'a été trés utile

[bernard53]

remets tout avec starter code et procède par élimination pour ta barre de navigation.

[paradoxal]

salut, j'ai trouver au top encore merci a toi pour ton aide

[bernard53]

Ca marche
Bonne journée