[Réglé] ordi qui rame après suppression d'un virus ?

[cvrine67]

Bonjour à tous !

Je vous explique en gros ce qu'il se passe :
Il y a quelques mois, j'ai eu un super virus qui a fait complètement planter mon ordi (mais quand je dis complètement c'est complètement!). Sur un forum (je me souviens plus du nom), on m'a dit de telecharger rogue killer, mbam et d'envoyer le rapport,etc, etc... ce que j'ai fait. Depuis le virus a été supprimé, ok, c'est cool ! Mais l'ordi ne fait que ramer, il rame, il rame, il rame, c'est UN PEU ENERVANT !!!!
Quelques infos : C'est un ordi portable Windows Vista Edition Familiale Premium. Anti-virus : Avast.
J'ai internet explorer, mozilla firefox et google chrome, ca fait pas un peu beaucoup ?
J'ai deja utilisé CCleaner, donc nettoyé, j'ai déja défragmenté le disque dur, j'ai deja lancé un scan minutieux avec avast, qui m'a signalé un fichier infecté, que j'ai supprimé, donc la je ne sais vraiment plus quoi faire !!!! Je précise que je ne m'y connais pas trop en ordi...
Donc SVP, par pitié, je vous le demande, aidez-moi svp !!!!!

[bernard53]

Bonsoir et Bienvenu.
Fait ceci pour voir un peu plus s.t.p
* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[cvrine67]

Merci beaucoup d'avoir pris de votre temps pour me lire et me répondre !!! Voici les 2 rapports :
http://cjoint.com/?BJzvEtK0mE3
et
http://cjoint.com/?BJzvFVzL4Bw
Et merci pour vos explications très claires !!!!!!!!!!!
Et encore merci pour votre prochaine réponse !!!
Cordialement,

Séverine.

[bernard53]

ok ceci s.t.p

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com/ => ZHPHosts Black List
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2421} => Infection BT (Adware.Bandoo)
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}: "URL" = http://dts.search-results.com/sr?src=ie ... 21&sr=0&q={searchTerms} => Infection BT (Adware.Bandoo)
IE - HKCU\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files\allsearch\tbunsuB60A.tmp\tbhelper.dll () => Infection BT (Adware.SocialSkinz)
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}: "URL" = http://dts.search-results.com/sr?src=ie ... 21&sr=0&q={searchTerms} => Infection BT (Adware.Bandoo)
FF - prefs.js..browser.startup.homepage: "http://allssearch.com/" => ZHPHosts Black List
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=111020&tt=060612_8_&babsrc=KW_ss&mntrId=4a42172c0000000000000022fa1e3c8e&q=" => Infection BT (Toolbar.Babylon)
FF - user.js..browser.startup.homepage: "http://allssearch.com/" => ZHPHosts Black List
[2012/06/26 12:07:25 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Sèv et Jo\AppData\Roaming\mozilla\Firefox\Profiles\uawvv3vk.default\extensions\ffxtlbr@babylon.com => Infection BT (Toolbar.Babylon)
[2012/06/25 11:58:20 | 000,002,352 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml => Infection BT (Toolbar.Babylon)
O2 - BHO: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.6\dealioToolbarIE.dll (Spigot, Inc.) => Infection PUP (PUP.Dealio)
O2 - BHO: (TBSB02681 Class) - {B24D9234-CFC5-46D2-95C5-0DE695A7895E} - C:\Program Files\allsearch\tbunsuB60A.tmp\tbcore3.dll () => Infection BT (Adware.SocialSkinz)
O3 - HKLM\..\Toolbar: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.6\dealioToolbarIE.dll (Spigot, Inc.) => Infection PUP (PUP.Dealio)
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found. => Infection PUP (Adware.Bandoo)
O3 - HKLM\..\Toolbar: (allsearch) - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} - C:\Program Files\allsearch\tbunsuB60A.tmp\tbcore3.dll () => Infection BT (Adware.SocialSkinz)
IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => Toolbar.Babylon
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=111020&tt=060612_8_&babsrc=SP_ss&mntrId=4a42172c0000000000000022fa1e3c8e => Toolbar.Babylon
O2 - BHO: (RadioBar Toolbar) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Program Files\RadioBar\toolbar.ni.dll (IMEDIX WEB TECHNOLOGIES LTD.) => Conduit RadioBar Toolbar
O3 - HKLM\..\Toolbar: (RadioBar Toolbar) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Program Files\RadioBar\toolbar.ni.dll (IMEDIX WEB TECHNOLOGIES LTD.) => Conduit RadioBar Toolbar
O3 - HKCU\..\Toolbar\WebBrowser: (RadioBar Toolbar) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Program Files\RadioBar\toolbar.ni.dll (IMEDIX WEB TECHNOLOGIES LTD.) => Conduit RadioBar Toolbar
IE - HKLM\..\SearchScopes\{C3AD601A-5735-4AC0-86BA-97C9395B180A}: "URL" = http://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
IE - HKCU\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}: "URL" = http://www.bing.com/search?q={searchTerms}&mkt=fr-FR&form=MKTIE9
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
O4 - HKLM\..\Run: [] File not found
O4 - HKLM\..\Run: [NPSStartup] File not found
:Commands
[emptytemp]
[createrestorepoint]
[reboot]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Ensuite passage de MalwaresBytes.
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE


*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case à côté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[cvrine67]

Merci ! Voici le rapport :
http://cjoint.com/?BJzwyFl7IfU
Je vous tiens au courant pour la suite !

[cvrine67]

Voici le rapport de adwcleaner :
http://cjoint.com/?BJzwO4KCLKS

[cvrine67]

Et voici le rapport final de mbam :
http://cjoint.com/?BJzx1LOPS6C
0 fichier infecté, mais alors d'ou vient le problème ?
Merci ! Bonne nuit !
Je vous répondrai demain !

[bernard53]

Et ceci en plus.
Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - HKLM\..\Run: [00TCrdMain] C:\Program Files\Toshiba\FlashCards\TCrdMain.exe (TOSHIBA Corporation)
O4 - HKLM\..\Run: [Camera Assistant Software] C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe (Chicony)
O4 - HKLM\..\Run: [cfFncEnabler.exe] cfFncEnabler.exe File not found =
O4 - HKLM\..\Run: [Freecorder FLV Service] C:\Program Files\Freecorder\FLVSrvc.exe (Applian Technologies, Inc.)
O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe ( )
O4 - HKLM\..\Run: [HDMICtrMan] C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe (TOSHIBA Corporation.)
O4 - HKLM\..\Run: [HSON] C:\Program Files\Toshiba\TBS\HSON.exe (TOSHIBA Corporation)
O4 - HKLM\..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) =
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\Toshiba\SmoothView\SmoothView.exe (TOSHIBA Corporation)
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (TOSHIBA)
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe (Toshiba)
O4 - HKLM\..\Run: [Toshiba TEMPRO] C:\Program Files\Toshiba TEMPRO\TemproTray.exe (Toshiba Europe GmbH)
O4 - HKLM\..\Run: [TPwrMain] C:\Program Files\Toshiba\Power Saver\TPwrMain.exe (TOSHIBA Corporation)
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE File not found

Redémarres le pc ensuite pour constater le mieux.

[cvrine67]

Merci beaucoup pour votre aide, mais l'ordi rame toujours !
Ca veut dire que je dois encore décocher des lignes dans code stuff starter ??? ou y'a encore un autre problème ???
Question un bebête : Est-ce que malwarebytes anti-malware est un anti-virus ???
Est-ce que vous pensez que je dois prendre un autre anti-virus que avast ?
Et encore une chose : Windows update me demande tous les jours d'installer des mises à jours, choses que je fais, sauf qu'à chaque fois ca échoue ! c'est a dire qu'au démarrage de l'ordi ce msg s'affiche : "Configurations des mises a jour : étapes 1/3 0% éffectuées." Puis y'a ce msg " les modifications n'ont pas pu etre configurées". Erreur 80070020 !
Et apparament c'est a cause d'un certain programme...voici ce que me dit windows update :

"Windows Update - erreur 80070020
Si vous obtenez une erreur 80070020 de Windows Update, celle-ci peut provenir d’un programme s’exécutant sur votre ordinateur et interférant avec Windows Update. Il s’agit souvent d’un simple problème de minutage et il peut être résolu en redémarrant votre ordinateur et en exécutant à nouveau Windows Update.

Si vous continuez de recevoir une erreur 80070020 après avoir rédémarré votre ordinateur et exécuté Windows Update, il se peut que le ou les programmes interférant s’exécutent automatiquement lorsque vous démarrez votre ordinateur. Dans ce cas, vous devez redémarrer votre ordinateur sans utiliser les programmes qui s’exécutent lorsque Windows démarre. Vous pouvez effectuer cette opération de deux manières : en démarrant votre ordinateur en mode sans échec ou en démarrant manuellement Windows sans démarrer les programmes (également connu sous le nom redémarrage propre). "

Je précise que j'ai suivi les étapes demandés, mais ca ne marche toujours pas !!!! Qu'en pensez-vous ???
Encore merci pour votre aide !!!!!
Cordialement
Séverine.

[bernard53]

MalwaresBytes est un anti malwares et pas un anti virus.
Garde Avast qui est très bien.
Pour Windowsz Update fait ceci s.t.p
Télécharge WinUpdateFix de Xplode sur le bureau
http://general-changelog-team.fr/fr/dow ... ownload/11
Lance-le en cliquant sur l'icône, il ne nécessite pas d'installation.
Sous Vista/7, faire un clic droit sur l'icône et Exécuter en tant qu'administrateur.

Clique sur le bouton Démarrer pour les trois cadres Services - BITS - Service de cryptographie si nécessaire.
Coche les cases devant les lignes suivantes (en gras) en appuyant sur Tous :

-Effacer le catalogue des mises à jour
-Réinscire les DLL
-Vider le dossier SoftwareDistribution
-Réinitialiser les paramètres Winsock
-Supprimer les fichiers temporaires
-Réinitialiser les descripteurs de sécurité
-Supprimer le proxy
-Restaurer les policies
-Effacer la file d'attente BITS

Clique sur le bouton Exécuter
Un message t'avertira de la réussite de l'opération.
Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks, fais-le en validant par OK


Pour tester le résultat :
Sous Vista/7 : Dans le panneau de configuration, Windows Update, clique sur Rechercher des mises à jour.

Pour Starter ne coche que ce que j'ai t'ai dis s.t.p

[cvrine67]

Merci pour votre réponse.
Ca ne marche tjs pas pour les mises à jour, tjs le meme msg qui m'indique que les mises a jour n'ont pas pu etres configurées. C'est peut-etre parcque ces mises a jour là n'ont pas été installées que j'ai chopé ce virus ?!
Depuis que l'ordi rame, le ventilateur (de l'ordi ...biensur! ) se met très très souvent en route (pour ne pas dire tout le temps), comment ca se fait ?!
Bon pour les mises a jour ca me dérange pas, mais que l'ordi rame toujours autant c'est un peu + énervant !!!!
Est-il nécessaire de le reformater ?
En + j'ai avast qui me lance tout le temps des alertes de sites malveillants alors que j'y suis meme pas sur ces sites-là ! bref... que du bonheur !!!!!!!!
Si vous pouviez encore un peu m'aider ca serait génial !
Merci encore pour tout ce que vous avez deja fait pour moi !!!!

[bernard53]

ok ceci pour tes mises à jour
http://support.microsoft.com/kb/883825/fr

Ensuite:

Si tu as Vista ou Seven

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

puis chkdsk X: /f /r


X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.

[cvrine67]

Merci !!!
J'ai l'impression qu'il rame un peu moins, mais il est quand meme encore lent...
Que peut-on faire encore ?

[bernard53]

Le Fix de Microsoft as t-il fonctionné pour tes mises à jour?

Possible qu tu es besoin de mettre à jour certains composants.
Regarde ici.http://www.touslesdrivers.com/index.php?v_page=29 ou sur le site constructeur de ton pc.

[cvrine67]

Non ça n'a pas marché pour les mises à jour ! Pourtant j'ai bien respecté les 5 méthodes...
Quant aux pilotes je vais les mettres a jour, je vais voir ce que ca donne et vous tiens au courant !
Merci !