[Réglé] Pôv' ordi... • page 2

[ollikut]

Désolé, ça prend du temps, il plante très souvent.

rapport de malware qui dit qu'il ne trouve rien.

http://cjoint.com/?BAopQ0ip6UO

et voili

http://cjoint.com/?BAoqqai6XZM

[Del-crosseur]

Bonsoir

Se n'est pas le bon rapport demandé , je voudrais celui de Malwarebyte.

Pour cela , lance Malwarebytes puis onglet "Rapport"/Log"
Copie/colle le rapport ici dans ta réponse... !

Ensuite:::

Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\Déconnecte-toi et ferme toutes applications en cours (important) /!\

• Double-clique sur le programme d'installation ; laisse-le s' installer par défaut (C:\Program files).
• Double-clique sur l'icône AD-Remover située sur ton Bureau.
• Au menu principal, choisis l'option "Nettoyer".
• Poste le rapport qui apparaît à la fin.
  
  (Le rapport est aussi conservé sous C:\Ad-report(date).log)
  
  (Ctrl+A pour tout sélectionner, Ctrl+C pour copier et Ctrl+V pour coller)
  
  Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection ;
  ne pas en tenir compte (il s'agit d'un faux positif) et continue la procédure.

Bonne soirée !

[ollikut]

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.09.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
léa :: PC-DE-LÉA [administrateur]

09/01/2012 20:15:09
mbam-log-2012-01-09 (20-15-09).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 299529
Temps écoulé: 1 heure(s), 53 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

[Del-crosseur]

C'est ok , passe à la suite

[ollikut]

la suite

http://cjoint.com/?BApanY6FHTe

[Del-crosseur]

Bonjour

Relance AD-REMOVER puis -> nettoyer
Poste le rapport

Puis :::

Refais un ZHPDiag

Bonne journée !

[ollikut]

http://cjoint.com/?BAqapjjn1MB
et
http://cjoint.com/?BAqk4tjyHU6

J'ai l'impression que ça va déjà mieux, il ne plante plus , mais c'est encore bien lent^^
Pis pour en rajouter un couche, j'aimerais désinstaller pc tool spyware doctor et impossible, même avec ccleaner ou supp je sais plus quoi......

[Del-crosseur]

Bonjour

C'est la cata dans se pc ^^

Supprime:

-Spybot - Search & Destroy
-> F-Secure®Internet Security
-> Symantec®Security Technologies

Ensuite :::


Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utiliser/reproduit sur un autre ordinateur

==========================================

• Copie/colle toutes les lignes en Bleu que tu vois si-dessous
  
  
  
  M2 - MFEP: prefs.js [léa - gj7vbmq3.default\{C9B68337-E93A-44EA-94DC-CB300EC06444}] [] IMinent Toolbar v3.26.0 (.IMinent.)
  O4 - HKCU\..\Run: [Bubble Dock] . (.Nosibay - Bubble Dock.) -- C:\Users\léa\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe
  O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [Bubble Dock] . (.Nosibay - Bubble Dock.) -- C:\Users\léa\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe
  [MD5.92FA372F1AF386BB73B6506840209C27] [APT] [RunAsStdUser Task] (.Nosibay.) -- C:\Users\léa\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe
  [HKCU\Software\Iminent]
  [HKLM\Software\Iminent]
  O43 - CFD: 02/04/2011 - 19:25:50 - [0,427] ----D- C:\Users\léa\AppData\Roaming\Nosibay
  O51 - MPSK:{c9b5d5a7-3d24-11dd-ba96-0016d468e191}\AutoRun\command. (...) -- F:\NoLimit.exe (.not file.)
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}]
  [HKCU\Software\Iminent]
  [HKLM\Software\Iminent]
  C:\Users\léa\AppData\Roaming\Nosibay
  [MD5.2881D5C135D076BCF52B0F5AD3D8DC0B] - (.PC Tools - PC Tools Auxiliary Service.) -- C:\Program Files\Spyware Doctor\pctsAuxs.exe [348752] [PID.608]
  [MD5.2927493CA1E846F1237A48D22A4053AC] - (.PC Tools - PC Tools Security Service.) -- C:\Program Files\Spyware Doctor\pctsSvc.exe [1097096] [PID.1196]
  [MD5.B164FDF75852ABB57AAD424EA1232D18] - (.PC Tools - PC Tools Tray Application.) -- C:\Program Files\Spyware Doctor\pctsTray.exe [1181064] [PID.3728]
  O4 - HKCU\..\Run: [????r] Clé orpheline
  O4 - HKCU\..\Run: [?????????] Clé orpheline
  O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [????r] Clé orpheline
  O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [?????????] Clé orpheline
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) . (.PC Tools - PC Tools Auxiliary Service.) - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) . (.PC Tools - PC Tools Security Service.) - C:\Program Files\Spyware Doctor\pctsSvc.exe
  O43 - CFD: 22/12/2011 - 04:40:56 - [56,910] ----D- C:\Program Files\Spyware Doctor
  O51 - MPSK:{722e0012-2446-11dc-b38e-806e6f6e6963}\AutoRun\command. (...) -- E:\LANCEUR.exe (.not file.)
  SR - | Auto 10/05/2009 348752 | (sdAuxService) . (.PC Tools.) - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  SR - | Auto 30/11/2009 1097096 | (sdCoreService) . (.PC Tools.) - C:\Program Files\Spyware Doctor\pctsSvc.exe
  [HKCU\Software\?? ?? ???? ????? ??? ?? ????]
  [HKCU\Software\Spyware Terminator]
  O4 - HKLM\..\Run: [ISTray] . (.PC Tools - PC Tools Tray Application.) -- C:\Program Files\Spyware Doctor\pctsTray.exe
  M2 - MFEP: prefs.js [léa - gj7vbmq3.default\{3d4d238c-9c48-47cd-a95c-53259acf9e56}] [] Messenger Plus FR Community Toolbar v3.9.0.3 (.Conduit Ltd..)
  R3 - URLSearchHook: (no name) - {3d4d238c-9c48-47cd-a95c-53259acf9e56} . (...) (No version) -- (.not file.)
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
  
  FirewallRaz
  EmptyFlash
  Emptytemp
  
• A partir du raccourci sur le Bureau
• Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  /!\Fermer toutes applications en cours/!\
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
• Valide par "OK"
• Clique sur « Tous », puis sur « Nettoyer » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer
• Héberge le sur Cjoint.com et poste moi le lien fourni (Consulte le tuto si besoin)

Bonne journée !

[ollikut]

J'ai bien enlevé spybot, par contre je ne trouve pas de trace de symantec et f-secure. Cijoint le rapport:

http://cjoint.com/?BArwgZ42H2p

[Del-crosseur]

Bonsoir ,

Ok , on va s'en charger autrement...

Nous allons effectuer un Scan avec NOD32

*** Scan en ligne ->

_->Cliquez sur le bouton

_->Accepter les conditions d’utilisation, pour cela, cochez la case « Oui, j’accepte les termes du contrat de licence »
_->Cliquez ensuite sur le bouton Start
_->Acceptez l’installation de l’ActiveX NOD32
_->Le téléchargement des définitions virales s’effectuent, cela peut prendre du temps selon la vitesse de connexion.
_->Cocher la case "Supprimer les menaces détectées"
_->Clique sur le bouton Démarrer pour lancer le scan
_->Le scan du PC se lance, les menaces détectées apparaissent dans la liste en dessous de la barre de progression.
_->Laissez l’analyse s’effectuer entièrement
_->Cliquer sur le bouton « liste des menaces » permettant d’exporter la liste dans un fichier texte
_->Enregistrer celui-ci sur votre bureau par exemple

Poste moi le rapport

================================

Refais un ZHPDiag

@ ++

[ollikut]

Alors NOD 32 ne trouve rien "no threat found" et voici le rapport de ZHP

http://cjoint.com/?BAsv35wW8cV

[Del-crosseur]

Hello


Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utiliser/reproduit sur un autre ordinateur

==========================================

• Copie/colle toutes les lignes en Bleu que tu vois si-dessous
  
  
  
  O4 - Global Startup: C:\Users\léa\Desktop\Suppress plus.lnk . (.Perrysoft.) -- C:\Program Files\splus\splus.exe
  O4 - Global Startup: C:\Users\leny\Desktop\Suppress plus.lnk . (.Perrysoft.) -- C:\Program Files\splus\splus.exe
  O4 - HKLM\..\Run: [Acer Tour] Clé orpheline
  O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
  O4 - HKCU\..\Run: [????r] Clé orpheline
  O4 - HKCU\..\Run: [?????????] Clé orpheline
  O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [????r] Clé orpheline
  O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [?????????] Clé orpheline
  O4 - Global Startup: C:\Users\léa\Desktop\Ordinateur - Raccourci.lnk - Clé orpheline
  O4 - Global Startup: C:\Users\leny\Desktop\Ordinateur.lnk - Clé orpheline
  [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
  O43 - CFD: 17/01/2012 - 22:01:30 - [2,751] ----D- C:\Program Files\Spybot - Search & Destroy
  O43 - CFD: 17/01/2012 - 21:51:26 - [0,668] ----D- C:\Program Files\Spyware Doctor
  O43 - CFD: 17/01/2012 - 21:41:56 - [0,325] ----D- C:\ProgramData\Spybot - Search & Destroy
  O43 - CFD: 21/12/2011 - 21:08:06 - [5,983] ----D- C:\ProgramData\f-secure
  
  
  EmptyFlash
  Emptytemp
  
• A partir du raccourci sur le Bureau
• Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  /!\Fermer toutes applications en cours/!\
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
• Valide par "OK"
• Clique sur « Tous », puis sur « Nettoyer » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer
• Héberge le sur Cjoint.com et poste moi le lien fourni (Consulte le tuto si besoin)

Puis :::


Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html

Ensuite vas dans l’onglet démarrage

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O4 - HKLM\..\Run: [NvSvc] . (.NVIDIA Corporation - NVIDIA Driver helper Service, Version 97.35.) -- C:\Windows\System32\nvsvc.dll
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\System32\nvcpl.dll
O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\System32\nvmctray.dll
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe (.not file.)
O4 - HKLM\..\Run: [eDataSecurity Loader] . (.HiTRUST - eDataSecurity System Loader( Load and prepa.) -- C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] . (.Sony Corporation - Content Transfer Walkman Detector.) -- C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
O4 - HKLM\..\Run: [ISUSScheduler] . (.Macrovision Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe
O4 - HKCU\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\wmpnscfg.exe
O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\wmpnscfg.exe

Redémarres le pc et dit moi si c'est mieux.

@ +

[ollikut]

http://cjoint.com/?BAtmb1GCD7K

Par contre, je ne comprend pas le coup des cases à décocher en rapport avec les ligne que tu me mets... Je ne retrouve pas ça du tout dans l'onglet démarrage du logiciel.

[Del-crosseur]

Hello

On va utiliser un autre logiciel alors , Supprime le après avoir effectué la manipulation !

Téléchargez HijackThis ton bureau.
Double-clicquez sur HijackThis pour le lancer - Dans le cas de Windows Vista/Seven, faites un clic droit puis Executer en tant qu'administrateur pour le lancer
Cliquez sur Do a scan and save log file.
Cochez les lignes suivantes :

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O4 - HKLM\..\Run: [NvSvc] . (.NVIDIA Corporation - NVIDIA Driver helper Service, Version 97.35.) -- C:\Windows\System32\nvsvc.dll
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\System32\nvcpl.dll
O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\System32\nvmctray.dll
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe (.not file.)
O4 - HKLM\..\Run: [eDataSecurity Loader] . (.HiTRUST - eDataSecurity System Loader( Load and prepa.) -- C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] . (.Sony Corporation - Content Transfer Walkman Detector.) -- C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
O4 - HKLM\..\Run: [ISUSScheduler] . (.Macrovision Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe
O4 - HKCU\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\wmpnscfg.exe
O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\wmpnscfg.exe

Une fois toutes les lignes cochées, cliquez en bas sur Fix Checked
Redémarrez l'ordinateur

@ +

[ollikut]

Bon, c'est quand de mieux en mieux, même si je trouve que ça va pas bien vite encore. Mais il est devenu "utilisable et ce n'est déjà pas rien^^

Sinon, je n'ai pas trouvé ces ligne la. donc, je ne les ai pas enlevé^^

O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe
O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
O4 - HKUS\S-1-5-21-651465786-563001137-223995275-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\wmpnscfg.exe