sortie de veille et démarrage problématiques

[invite963ffdbb]

Bonjour.
Apres avoir téléchargé un logiciel compressé, j ai eu la surprise de voir s installer sur mon navigateur firefox la toolbar yahoo. je l ai désinstallée, mais quand je tape un mot dans la barre d adresse, au lieu que google me dirige directement vers le site, cela me mène à une page du moteur de recherche yahoo. j ai pourtant bien vérifié que les paramètres de about:config puis keyword était bien encore avec google. mais cela ne change rien; toujours le moteur de recherche yahoo... cela est simplement génant, mais le plus grave est que en même temps, des icônes ont disparues de ma barre des taches. ( j'ai pu les remettre) mais SURTOUT je n'ose plus laisser l ordinateur se mettre en veille car le réveil est presque impossible, le redémarrage aussi, même avec la fonction redémarrer du menu. le ventilateur tourne, l'écran reste noir, les diodes s allument et s'éteignent tout ça en boucle.... finalement après un certain temps je ne sais pourquoi j ai réussi 3 fois à le redémarrer. depuis je le laisse ouvert (j'éteins juste l'écran) chose curieuse, alors que il n 'est pas sensé se mettre en veille, il a fermé ma session tout seul une fois...)
merci
-----

[invitec04351b8]

Bonjour,

il y a d'autres infections.


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :



* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

===

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invite963ffdbb]

merci j ai fait la manip avec toolbar SD. voici le fichier que cela m 'a généré.
maintenant, effectivement, je n'ai plus la recherche yahoo, mais au lieux que google me trouve directement le site quand j ai rentré un nom de site tout seul sans www, sans .com ou .fr, cela me donne juste la page google qui est paramétrée dans keyword après about:config. je ne sais pas comment retrouver l' ancienne fonctionnalité. c'était très agréable.

[invitec04351b8]

Bonjour,

tu as oublié de joindre le rapport Toolbar S&D.

Tu as aussi un rapport MBAM à fournir.

@+

[A voir en vidéo sur Futura]

[invite963ffdbb]

fichier joint ( le fichier de toolbar s&d)

[invitec04351b8]

Re,

vu le rapport de Toolbar S&D. Merci.

Le rapport de MBAM.

@+

[invite963ffdbb]

j ai fait l analyse avec MBAM. je dois préciser d 'abord que le demarage en mode sans échec est aussi problématique, puisque le disfonctionnement se produit au tout début. j ai quand même réussi à le lancer; j ai demandé lla suppression de la sélection avant de l enregistrer, si bien que je n ai la pas pu la sauvegarder, mais j ai pu voir que c etait toujours les mêmes malwares que me trouve spybot. Il m'a précisé qu'ils ne pouvait pas les supprimer, sauf que quand j ai recommencé la manip pour récuperer le rapport, il n en a plus trouvé qu'un. ( fichier joint). Quand j ai du mal à redemarrer, en appuyant sur F2 cela fonctionne (parfois) et l 'ordi génére 6 bips courts . J ai vu que cela siganit un probleme de clavier. cela signifie-t-il que mon probleme serait simplement mécanique avec le bouton marche-arret? (qui effectivement réagit parfois capricieusement)
Merci

[invite963ffdbb]

fichier joint de mbam

[invite963ffdbb]

j ai pu récupérer les autres rapports MBAM

[invitec04351b8]

Bonjour,

Le fichier qui revient dans MBAM peut être associé à un keylogger.

On examinera les problèmes matériels après avoir fini la désinfection.

===

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.

Tu le réinstalleras à la fin si tu souhaites.

Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy

===

Télécharge SystemLook sur ton Bureau à partir d'un des liens ci-dessous.
Miroir de téléchargement #1
Miroir de téléchargement #2

• Double-clique sur SystemLook.exe pour le lancer.
• Clic droit|Copier le contenu du cadre ci-dessous et clic droit|Coller dans la zone texte de SystemLook :
  

  :dir
  %ProgramFiles%\Real Spy Monitor
  %CommonPrograms%\Real Spy Monitor

• Clique sur le bouton Look pour démarrer l'examen.
• A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

Nota Bene : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

@+

[invite963ffdbb]

SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 23:44 on 16/11/2009 by jonathan_2 (Administrator - Elevation successful)

========== dir ==========

C:\Program Files\Real Spy Monitor - Unable to find folder.

%CommonPrograms%\Real Spy Monitor - Unable to find folder.

-=End Of File=-

[invitec04351b8]

Bonsoir,

le rapport de systemLook est une bonne nouvelle.

On va scanner le fichier :

C:\Program Files\Windows Live\Messenger\riched20.dll

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\Program Files\Windows Live\Messenger\riched20.dll

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

@+

[invite963ffdbb]

MERCI, voici l analyse par virus total.

[invitec04351b8]

Bonjour,

le fichier est clairement infectieux.

Comme il semble revenir, fais ceci :

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, lance ZHPDiag.exe.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

@+

[invite963ffdbb]

Merci
rapport ZHP

[invite963ffdbb]

rapport ZHP

[invite963ffdbb]

j ai un probleme le fichier joint ne veut pas partir...

[invite963ffdbb]

en copier le texte est trop long.

[invite963ffdbb]

en fichier joint, je ne comprends pas pourquoi, mais il ne veut pas se joindre...

[invite963ffdbb]

je refais l analyse en ne cochant pas "tous" mais en laissant les options d 'origine ( donc sauf les deux non cochées) le fichier devrait peut etre etre plus court... si cela ne marche pas, je ne sais pas quoi faire.

[invite963ffdbb]

j ai refais l'analyse en ne cochant pas "tous" dans les options, en ne laissant que les options deja cochées ( donc il en manque deux) le ficier est plus court, peut etre que cela va marcher. sinon, je ne sais pas quoi faire
Mercii

[invitec04351b8]

Bonjour,

désolé pour ton problème de taille.

Je vais voir avec les modérateurs.

En tout cas, ce que tu m'as transmis convient très bien.

===

Il y a des restes de Toolbar et de eorezo.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

C:\Program Files\Windows Live\Messenger\riched20.dll
R3 - URLSearchHook: Microsoft Url Search Hook - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O42 - Logiciel: Search Settings 1.2.2
O43 - CFD:Common File Directory ----D- C:\Program Files\EoRezo 
O42 - Logiciel: Ask & Record Toolbar 4.01
O42 - Logiciel: eoEngine 5.2
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask & Record Toolbar

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invite963ffdbb]

rapport ZHPFix

[invitec04351b8]

Bonjour,

on avance.

Fais redémarrer l'ordi si ça n'a pas été fait depuis le dernier ZHPFix.

Refais tourner ZHPDiag (tu cliques directement sur la Loupe en haut à gauche).

Poste le rapport.

Si il ne veut pas se poster, ne t'acharne pas. On va jouer aux poupées russes :

clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?fil...cijSKAP5fU.txt

est ajouté dans la page.


Tu mets le lien dans un fichier et tu attaches le fichier dans ta réponse.

@+

[invite963ffdbb]

rapport ZHPDiag2

[invitec04351b8]

Re,

je te suggère d'accepter que je te fasse désinstaller Ask & Record Toolbar

http://www.benedelman.org/spyware/ask-toolbars/

Mets à jour Acrobat Reader

Mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

@+

[invite963ffdbb]

merci,
J ai tout fait, desinstallé ask & record toolbar, mis à jour acrobat reader, et Java, mais je n ai pas pu trouver le rapport JavaRa.log., il n 'est pas apparu pas plus qu'à la racine du disque dur C.
Je ne comprends pas pourquoi...

[invitec04351b8]

Bonsoir,

fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport.

Où en sont tes soucis ?

@+

[invite963ffdbb]

le redémarrage est toujours aussi problématique. je ne sais pas trop quoi penser, parce que si c 'est un problème mécanique de mauvais contact au niveau de l'interrupteur marche arrêt qui réagit mal, pourquoi le redémarrage est-il aussi problématique même sans le manipuler, quand on procède avec le menu démarrer?
quand j appuis légèrement sur le capot de l ordi ( c est un portable) à coté du bouton, la diode du bouton s allume et s éteint ; c 'est assez mauvais signe je crois. Et pendant les démarrages, le bouton clignote de façon chaotique.
mais ce qui me semble étrange aussi c'est que la sortie de veille en touchant le pad ou une touche est aussi problématique...
Au fait, si c 'est un problème d infection, est-ce que les autres ordi qui sont connectés en wifi sur la même box sont concernés?

Merci

[invitec04351b8]

Bonjour,

pour les autres ordis, les risques sont plus grands si ils sont en réseau.

Je te ferai exécuter ZHPDiag sur chacun histoire de voir. Mais on termine celui-ci.

===

Tu as fait une restauration système ?

===

Il semble que javara ne s'est pas exécuté correctement.

Tu l'as bien dézippé ?

Relance le, on y verra plus clair.

===

La désinstallation de Ask & Record Toolbar n'est pas totale.

Fais ceci :

Copie dans le Presse-papier les lignes ci-dessous (sélectionne le avec la souris et fais simultanément Ctrl et C)

R3 - URLSearchHook: Microsoft Url Search Hook - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (not file)
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask & Record Toolbar
O44 - LFC:Last File Created 13/11/2009 - 09:48:39 ---A- C:\Windows\System32\perfc009.dat    => Microsoft NT Shutdown Errors
O44 - LFC:Last File Created 13/11/2009 - 09:48:39 ---A- C:\Windows\System32\perfc00C.dat    => Microsoft NT Shutdown Errors
O44 - LFC:Last File Created 13/11/2009 - 09:48:39 ---A- C:\Windows\System32\perfh009.dat    => Microsoft NT Shutdown Errors
O44 - LFC:Last File Created 13/11/2009 - 09:48:40 ---A- C:\Windows\System32\perfh00C.dat    => Microsoft NT Shutdown Errors

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+