souris qui clignote, espace sur disque diminue rapidement

[chassou69]

Bonsoir, voici mon problème :
Sur Firefox, j'ai la souris qui clignote et disparait même si on n'y touche pas.
D'autre part, mon espace disque rétrécie rapidement, même après une défragmentation.
Régulièrement, mon horloge est complétement déreglée...
Merci de vous occuper de mon probleme.
-----

[chassou69]

je ne parvient pas a joindre les fichiers que vous demandez, il m'est impossible de modifier tout ce qui est police, pieces jointes...

[chassou69]

voila les docs...

[b marlow]

Salut,
Sans les rapports on ne peut pas deviner ce qui se passe dans ton ordi, avec ceux-ci
on peut prendre des mesures en rapport avec ce qu'on y voit.

Télécharge et installe >UsbFix< de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.



Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

Aide en images.

[A voir en vidéo sur Futura]

[chassou69]

voila le usbfix.
Maintenant, c'est la fonction déroulante de la souris qui marche plus

[b marlow]

supprime ceci:

C:\Users\Aur‚lien\Music\Logiciel De Mixage (Ejay Dj Mix Station 3 - Home Edition - Francais Serial).zip

[chassou69]

voici le rapport malware

[b marlow]

as-tu cliqué sur Supprimer la sélection et accepter le redémarrage de l'ordi ?


Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

[chassou69]

voici le clean avi

[b marlow]

tu n'as pas repondu à la question :

as-tu cliqué sur Supprimer la sélection et accepter le redémarrage de l'ordi ?

[chassou69]

oui
j'ai bien redemarré

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[chassou69]

voila le combofix

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Firefox::
FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=      
FF - prefs.js: browser.search.selectedEngine - Fast Browser Search      
FF - prefs.js: keyword.URL - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={EA92F4D7-ABA6-7E56-B955-62ADB331AE6B}&q=        
 
Folder::
C:\Program Files\SGPSA

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.




Ensuite fais un scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :

Poste le rapport final.

[chassou69]

rapport du combofix

[chassou69]

je n'arrive pas a lancer bitdefender en ligne, lorsque la procédure se lance, elle met "echec"

[chassou69]

Et je l'ai bien fait sous internet explorer

[b marlow]

je ne suis pas persuadé que tu ais fermé firefox pour le dernier passage de ComboFix ?

pour le scan Bitdefender désactive le mode protégé de IE par les options internet>sécurité
après avoir Appliquer et Ok redémarre le navigateur puis retourne sur le site du scan.

[chassou69]

j'ai refai le combofix avec toutes les applis fermées

[chassou69]

je n'arrive toujours pas a faire le bitdefender, il se met a jour, mais après il met analyse antivirus impossible

[b marlow]

Supprime le CFScript, remplace-le par celui-ci:

Firefox::
FF - ProfilePath - c:\users\Aurélien\AppData\Roaming\Mozilla\Firefox\Profiles\jizg3124.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
FF - prefs.js: browser.search.selectedEngine - Fast Browser Search
FF - prefs.js: keyword.URL - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={EA92F4D7-ABA6-7E56-B955-62ADB331AE6B}&q=

ferme firefox puis fais le glisser comme les fois précédentes.

Ensuite à la place du scan en ligne fais ceci:


Télécharge ESET Online Scanner sur ton Bureau
Double-clique sur esetsmartinstaller_enu.exe présent sur le Bureau

(pour VISTA, clic-droit >> "exécuter en tant qu'administrateur")

* Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur "Start"
* Décoche la case "Remove found threats" et coche la case "Scan archives"
* Lance la recherche en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan
* Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats"
* Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau
en le nommant logESET.txt
* Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
* Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
* Poste le fichier logESET sur ton Bureau dans ta prochaine réponse

[chassou69]

voila la dernière analyse combofix.
excusez du tems de retard, je pouvais pas la semaine passée

[chassou69]

voila le fichier

[chassou69]

l'analyse antivirus n'en a trouvé aucun, pas de rapport

[b marlow]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

[chassou69]

impossible de créer le fichier ... Accès refusé...

[b marlow]

Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[chassou69]

voila le rapport

[b marlow]

Quelques liens utiles pour prévenir les infections:

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

[chassou69]

comment on crée un compte limité sous vista?