Message inquiétant avant d’éteindre mon PC !

[invitee4fa6f42]

J'ai des jeux officiels achetés non pas en magasin , mais via la célèbre plateforme de telechargement Steam .

pour obtenir des jeux tel que Call of Duty ou autres , il faut donc dégainer la CB et donner les chiffres etc.

A ce jour je n'ai pas eu de fraude sur mon compte , tant mieux .

MAIS ,


une chose m'intrigue lorsque j'éteins mon PC , alors qu'aucune application n'est en route :

Attente de fermeture de programme ...

GESTIONNAIRE DE CAPTURE D'ECRAN



????
pourquoi , y'a t il des captures de mon écran à mon insu ?
et ça atterrit où ?
Qu'est-ce qui a été capturé comme image de mon écran ??

ça me le fait tous les jours quand j'éteins ou redémarre mon PC , depuis plus d'un mois , le dernier jeu acheté sur steam
remonte à plus de 4 mois .

ça m'inquiète...
une idée ?

un autre dans le même cas que moi ?

merci !
-----

[yoda1234]

Bonjour,

il s'agit peut-être d'une infection, voici ce que tu vas faire:
Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.

[invitee4fa6f42]

suivant la procedure on obtient :
This ID doesn't exist!

en cliquant sur ATF-cleaner , il n'est pas non plus dispo sur 01.net.com

une autre adresse "sûre" pour ce logiciel ?

merci!

[invitec04351b8]

Bonsoir,

saute l'étape ATF-Cleaner.

@+

[A voir en vidéo sur Futura]

[invitee4fa6f42]

bonjour ,
je renvoi en piece jointe le resultat hijackthis via RSIT

(je comprend rien à ce que ça raconte...)

[invitee4fa6f42]

voici la bête...

[yoda1234]

Il manque l'un des fichiers que l'analyse a généré:
Rappel:

L'analyse va finalement se terminer et 2 fichiers log vont s'afficher : log.txt et info.txt

Celui qui nous manque s'appelle "info.txt" et se trouve en C\RSIT.

[invitec04351b8]

Bonjour,

en attente du rapport comme indiqué par yoda.


===

On peut cependant commencer à traiter.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

@+

[invitec04351b8]

Bonjour,

en attente du rapport comme indiqué par yoda.


===

On peut cependant commencer à traiter.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

@+

[invitee4fa6f42]

salut,
je vous joint info.txt
pour AdwCleaner je ferai ça soit soir car je dois vite partir au boulot...
merci !

[invitee4fa6f42]

bonjour,
ci joint le rapport de AdwCleaner

votre verdict ?

[invitee4fa6f42]

ça devrait passer cette fois pour le lien

[invitec04351b8]

Bonjour,

AdwCleaner a fait du ménage.

Si tu as encore des soucis, fais ceci :


Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[invitee4fa6f42]

apparement ça va mais dans le doute , j'ai suivi la procédure conseillée
merci encore

[invitec04351b8]

Bonjour,

mets à jour firefox.

Mets à jour ta console java (et vérifie que les anciennes versions sont désinstallées).


==



Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O2 - BHO: (no name) - {A40DC6C5-79D0-4ca8-A185-8FF989AF1115} Clé orpheline
O42 - Logiciel: Windows iLivid Toolbar - (.Bandoo Media, Inc.) [HKLM] -- Searchqu 406 MediaBar
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}
[HKCU\Software\AppDataLow\Software\searchqutoolbar]
[HKCU\Software\ilivid]
[HKLM\Software\ilivid]
O43 - CFD: 15/05/2011 - 12:09:48 - [38724252] ----D- C:\Program Files\iLivid
O43 - CFD: 21/10/2011 - 03:43:00 - [6062951] ----D- C:\Program Files\Windows iLivid Toolbar
O43 - CFD: 15/05/2011 - 12:09:50 - [6021278] --H-D- C:\ProgramData\{F01C14AE-F9C0-49DB-A28C-4C24EE6762FE}
O69 - SBI: SearchScopes [HKCU] {8A96AF9E-4074-43b7-BEA3-87217BDA7406} - (Web Search) - http://www.searchqu.com
O87 - FAEL: "{143E003F-CC5C-4FBE-9959-85E1C81359A0}" | In - Public - P6 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe
O87 - FAEL: "{497B88C5-475B-4531-8BEB-5F8BBB4DFD25}" | In - Public - P17 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe
[HKCU\Software\AppDataLow\Software\searchqutoolbar]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar]
C:\Program Files\Windows iLivid Toolbar
C:\Users\Chris\AppData\LocalLow\searchquband
C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\6vyqf02o.default\user.js (.not file.)
O4 - Global Startup: C:\Users\Chris\Desktop\16GO (K) - Raccourci.lnk . (...)  -- K:\ (.not file.)
O20 - AppInit_DLLs: . (...) - C:\PROGRA~1\WI3C8A~1\Datamngr\datamngr.dll (.not file.)
O87 - FAEL: "{46AB7E9A-C1A4-492E-9006-5F23791D9ED6}" |In - Private - P6 - TRUE | .(...) -- C:\Kane and Lynch Dead Men\kaneandlynch.exe (.not file.)
O87 - FAEL: "{E11D191D-A6CB-4802-A1EB-0EA067BBC222}" |In - Private - P17 - TRUE | .(...) -- C:\Kane and Lynch Dead Men\kaneandlynch.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)
[HKCU\Software\DataMngr_Toolbar
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Chris\AppData\Local\Temp\AskSLib.dll   [246440]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
[HKCU\Software\DataMngr_Toolbar]
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+