Pop up, CPU 80%, Machine lente...

[invite18fad434]

Bonjour à vous.

Vous l'aurez compris si je poste un message dans cette section, c'est que je pense être infecté par un certains nombres de malwares. En effet depuis un temps assez lointain, j'ai des ouvertures de fenêtres assez récurrentes, vu que cela ne me gênait pas trop dans mon travail je n'ai pas jugé utile de m'en préoccuper plus que ça, or aujourd'hui mon problème est tout autre.
J'ai d'abord remarqué un ralentissement assez conséquent et gênant de ma machine, puis un ralentissement durant la lecture de vidéos (séries et films) et finalement constaté que mon processeur était poussé à 80% en moyenne de son utilisation, ayant un intel celeron 560 je suis un peu surpris dans la mesure où seul mozilla est ouvert avec pas plus de 4 onglets.
Comme antivirus j'utilise Avast.

Comme indiqué dans le tutotiel, je vous poste les rapports des tests effectués par RSIT.

J'espère une vous saurez m'indiquer une démarche à suivre pour le bien de ma machine. Merci d'avance.

P.S : Bonnes fêtes
-----

[invite4c6c2965]

Salut et Bienvenue sur F-S,
Pour le bien de ta machine nous allons commencer par virer les trucs qui semble-t-il
ont été installé par toi-même (certains programmes gratuits instazllent des adwares
pour te noyer sous la pub)

Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

******************************

Ensuite Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option L (lancer le nettoyage)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)



****************************** ***


Enfin télécharge et installe >UsbFix< de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

[invite18fad434]

Bonjour, merci pour l'accueil et votre aide.

Voila le rapport de navilog1

 Cliquez pour afficher

Fix Navipromo version 4.0.5 commencé le 29/12/2009 23:30:11,39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 560 @ 2.13GHz )
BIOS : Default System BIOS
USER : Joelle Marine ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:55 Go (Free:11 Go)
E:\ (Local Disk) - NTFS - Total:54 Go (Free:43 Go)
F:\ (CD or DVD)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\Live-Player supprimé !
c:\progra~2\micros~1\windows\s tartm~1\programs\Live-Player supprimé !
C:\Users\Joelle Marine\AppData\Local\xbkloe.ba t supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\JOELLE~1\AppData\Loca l\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 29/12/2009 23:38:43,71 ***

[invite18fad434]

le rapport de ad_remover.

.

 Cliquez pour afficher

======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 26.12.2009 à 20:47
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:58:37, 29/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
Nom du PC: PC-DE-JOELLEMAR | Utilisateur actuel: Joelle Marine

Bonnes fêtes de fin d'année à vous tous
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Users\JOELLE~1\AppData\Roam ing\Mozilla\FireFox\Profiles\1 rlqgjsa.default\extensions\{EE E6C361-6118-11DC-9C72-001320C79847}
C:\Users\JOELLE~1\AppData\Roam ing\Mozilla\FireFox\Profiles\1 rlqgjsa.default\searchplugins\ ask.xml
C:\Users\JOELLE~1\AppData\Roam ing\Mozilla\FireFox\Profiles\1 rlqgjsa.default\searchplugins\ sweetim.xml
C:\Users\JOELLE~1\AppData\Roam ing\Mozilla\FireFox\Profiles\1 rlqgjsa.default\SweetIMToolbar Data
C:\Program Files\Mozilla FireFox\Components\AskSearch.j s
C:\Program Files\EoRezo
C:\Program Files\SweetIM
C:\Users\JOELLE~1\AppData\Roam ing\EoRezo
C:\Users\Joelle Marine\AppData\LocalLow\SweetI M
C:\ProgramData\SweetIM
C:\Windows\Installer\125fca25. msi
C:\Windows\Installer\125fca2b. msi
C:\Users\Joelle Marine\AppData\Local\kgcyacs.b at

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\EoRezo
HKCU\Software\Microsoft\Intern et Explorer\InternetRegistry\Regi stry\User\S-1-5-21-2831707420-115078380-3546920398-1000\Software\Sweetim
HKCU\software\microsoft\intern et explorer\searchscopes\{CF73980 9-1C6C-47C0-85B9-569DBB141420}
HKCU\software\microsoft\intern et explorer\searchscopes\{EEE6C36 0-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Intern et Explorer\Toolbar\WebBrowser\\{ EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Intern et Explorer\URLSearchHooks\\{EEE6 C35D-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{EE E6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{EE E6C35C-6118-11DC-9C72-001320C79847}
HKCU\software\SweetIM
HKLM\Software\Classes\AppID\{3 62A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\software\classes\appid\Eo RezoBHO.DLL
HKLM\Software\Classes\CLSID\{8 2AC53B4-164C-4B07-A016-437A8388B81A}
HKLM\Software\Classes\CLSID\{A 4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKLM\Software\Classes\CLSID\{C 7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\CLSID\{E EE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID\{E EE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID\{E EE6C35D-6118-11DC-9C72-001320C79847}
HKLM\software\classes\EoRezoBH O.EoBHO
HKLM\software\classes\EoRezoBH O.EoBHO.1
HKLM\Software\Classes\Interfac e\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
HKLM\software\classes\MediaPla yer.GraphicsUtils
HKLM\software\classes\MediaPla yer.GraphicsUtils.1
HKLM\software\classes\MgMediaP layer.GifAnimator
HKLM\software\classes\MgMediaP layer.GifAnimator.1
HKLM\software\classes\SWEETIE. IEToolbar
HKLM\software\classes\SWEETIE. IEToolbar.1
HKLM\software\classes\SWEETIE. SWEETIE
HKLM\software\classes\SWEETIE. SWEETIE.3
HKLM\software\classes\SweetIM_ URLSearchHook.ToolbarURLSearch Hook
HKLM\software\classes\SweetIM_ URLSearchHook.ToolbarURLSearch Hook.1
HKLM\software\classes\Toolbar3 .SWEETIE
HKLM\software\classes\Toolbar3 .SWEETIE.1
HKLM\Software\Classes\TypeLib\ {4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKLM\Software\Classes\TypeLib\ {B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\Classes\TypeLib\ {EEE6C35E-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\TypeLib\ {EEE6C35F-6118-11DC-9C72-001320C79847}
HKLM\software\EoRezo
HKLM\software\microsoft\intern et explorer\searchscopes\{EEE6C36 0-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Intern et Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\software\microsoft\shared tools\msconfig\startupreg\EoEn gine
HKLM\software\microsoft\shared tools\msconfig\startupreg\Swee tIM
HKLM\Software\Microsoft\Window s\CurrentVersion\App Paths\SweetIM.exe
HKLM\Software\Microsoft\Window s\CurrentVersion\Explorer\Brow ser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Window s\CurrentVersion\Explorer\Brow ser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\02F47BF73B948514 FAACADD8CBBDF37D
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\07D5290CDBDAE424 2926B8E6CA650501
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\080D9F5E1E95FEE4 794CE438E635239E
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\08E33F7B61DEFF24 BB9673ED7D467636
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\0E3D8A5B48622A44 5A7DF73FEFF32C3F
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\0FF2AEFF45EEA0A4 8A4B33C1973B6094
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\1AC67655DD68F824 0B2860F2D511EBD8
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\1E264E0A5959A1C4 6BA9175A878B12EA
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\2E6768B6932D1124 38F047C54D180635
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\305B09CE8C53A214 DB58887F62F25536
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\34EDDB1BFB3A2D44 8845F3EFD0F15A43
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\351716A953E21214 898904032EAE2E81
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\397C771A7BCAC904 697C3EC629ED33ED
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\427EA997C413D1D4 7907CBFC7B2DB432
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\4318DF1971927524 2801CBE292063A4C
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\45FC115D1FEAEF84 9A4E1610D6EC8BF0
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\46A5861A389ADB84 4AF89E31BC9DF0A1
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\49B0E1A6FF50BBE4 289E4E23DE6EA0C7
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\4CCCAC049F34D054 0AAC13011398BEDB
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\5C4389D0BFB302C4 79DE4178BD5D9EBA
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\5D19F074C042AD34 BAB463D4175A062E
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\5D2B09BDEF4FE544 18E6F3373CDBC7AC
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\61B65D3397A1FBF4 CB1571B5E4F6B5B0
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\68E8A05C60DD9254 591DBD16C94EDDBF
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\697E782CF574CC34 CBB9566440BA12BC
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\6AE27A8613CF7EA4 782F2886F67295E5
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\7CE172051F585E04 187BCB97570BFA74
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\86A901BA52654524 99DCBF719C378EE3
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\88ABD1CD5C40EC84 789A7F6EF86DAC5E
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\980289C22F80A7C4 BB9323DC61255E4E
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\98CC8BF5A4A6E6C4 ABF7051DDAB8B058
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\9A4B7EF3789F8714 19D9302583B20C15
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\A189D17A469616C4 688D23E192996267
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\A6C53B0F76C44004 A8F36716213017DB
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\B59F2D8189784CC4 6A4597F2842480B0
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\BD746FB95FB8E5B4 5BF66BE54D5FD91F
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\CCF399FCD6D2D3F4 6BF02A1378654FC9
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\D149C1355C98DE24 E82CEFBD996FE06A
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\D15DAF33C220F914 68A1D7D57C31ACD7
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\D3BA76A44C779424 889063D5098ED2D6
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\D6D0EB9FDBD90C04 D92A7E729058F10D
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\DB59FDB786388EA4 D897F3EE715683AC
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\DB8DAD19CFBCC204 9A4477183787E8C5
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\E1C820A74ED67374 BA048B52CB3C3804
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\E337925F629CF4C4 FB08F3D9674DD839
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\E4748F9A4181FCE4 6A23C13B517B9420
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\EC65F200D1123574 49C8B1BC3CFA03D0
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\F327D0C73C097364 4A21E8CC852267A0
HKLM\software\microsoft\window s\currentversion\installer\use rdata\S-1-5-18\Components\FA96423FE2B98E24 8A3B23548D1E22D9
HKLM\Software\Microsoft\Window s\CurrentVersion\RunOnce\\Soft wareHelper
HKLM\software\SweetIM

.

[A voir en vidéo sur Futura]

[invite18fad434]

============== Scan additionnel ==============

 Cliquez pour afficher

.
.
* Mozilla FireFox Version 3.5.6 [fr] *
.
Nom du profil: 1rlqgjsa.default (Joelle Marine)
.
(JOELLE~1, Invalidprefs.js) Browser.download.dir, C:\Users\Joelle Marine\Downloads
(JOELLE~1, Invalidprefs.js) Browser.download.lastDir, C:\Users\Joelle Marine\Pictures
(JOELLE~1, Invalidprefs.js) Browser.search.defaultenginena me, Live Search
(JOELLE~1, Invalidprefs.js) Browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
(JOELLE~1, Invalidprefs.js) Browser.search.selectedEngine, Google
(JOELLE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://y.lo.st
(JOELLE~1, Invalidprefs.js) Extensions.enabledItems, {B042753D-F57E-4e8e-A01B-7379A6D4CEFB}:1.06.1,{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}:6.0.12,{ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0,web@veoh.com :1.4,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.5.3.20080730,{ 972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.8
(JOELLE~1, Invalidprefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
.
(JOELLE~1, Invalidprefs.js) EFFACE - Browser.startup.homepage, hxxp://y.lo.st
.
(JOELLE~1, prefs.js) Browser.download.dir, C:\Users\Joelle Marine\Downloads
(JOELLE~1, prefs.js) Browser.download.lastDir, C:\Users\Joelle Marine\Desktop
(JOELLE~1, prefs.js) Browser.search.defaultenginena me, Live Search
(JOELLE~1, prefs.js) Browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
(JOELLE~1, prefs.js) Browser.search.selectedEngine, Google
(JOELLE~1, prefs.js) Browser.startup.homepage, hxxp://y.lo.st
(JOELLE~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}:6.0.12,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{EEE6C361-6118-11DC-9C72-001320C79847}:1.0.0.8,searchre cs@veoh.com:1.5.2,web@veoh.com :1.4,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.2008121015 46,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
(JOELLE~1, prefs.js) Keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
(JOELLE~1, prefs.js) Sweetim.toolbar.previous.keywo rd.URL, chrome://browser-region/locale/region.properties
.
(JOELLE~1, prefs.js) EFFACE - Browser.startup.homepage, hxxp://y.lo.st
(JOELLE~1, prefs.js) EFFACE - Keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.highlight.colo rs, #FFFF00,#00FFE4,#5AFF00,#0087F F,#FFCC00,#FF00F0
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.logger.Console Handler.MinReportLevel, 7
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.logger.FileHan dler.FileName, ff-toolbar.log
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.logger.FileHan dler.MaxFileSize, 200000
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.logger.FileHan dler.MinReportLevel, 7
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.mode.debug, false
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.previous.keywo rd.URL, chrome://browser-region/locale/region.properties
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.search.externa l, <?xml version=\1.0\?><TOOLBAR><EXTER NAL_SEARCH engine=\hxxp://*google.*\ param=\q=\ /><EXTERNAL_SEARCH engine=\hxxp://search.yahoo.com/*\ param=\p=\ /><EXTERNAL_SEARCH engine=\hxxp://search.sweetim.*\ param=\q=\ /><EXTERNAL_SEARCH engine=\hxxp://*.live.*/*\ param=\q=\ /><EXTERNAL_SEARCH engine=\hxxp://*youtube.com/\ param=\search_query=\ /><EXTERNAL_SEARCH engine=\hxxp://*.ebay.*/search/*\ param=\satitle=\ /><EXTERNAL_SEARCH engine=\hxxp://*.amazon.com/s/*\ param=\field-keywords=\ /></TOOLBAR>
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.search.history .capacity, 10
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.simapp_id, {64137A60-3372-11DE-9050-001E334A0E8A}
(JOELLE~1, prefs.js) EFFACE - Sweetim.toolbar.version, 1.0.0.8
.
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msn home
Use Custom Search URL: 1 (0x1)
Use Search Asst: no
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Enable Browser Extensions: yes
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msn home
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.ht m
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\Joelle Marine\Documents\Saved\sherifa luna_Crack.zip
.
============================== =====
.
15351 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
2 Fichier(s) - C:\Users\JOELLE~1\AppData\Loca l\Temp
3 Fichier(s) - C:\Windows\Temp
8 Fichier(s) - C:\Windows\Prefetch
.
22 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
172 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 0:21:40 | 30/12/2009 - CLEAN[1]
.
============== E.O.F ==============

.

[invite4c6c2965]

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

Aide en images.



les rapports doivent être posté en PJ.

[invite18fad434]

le rapport de usbfix. Désolé pour les postes je me disais que sa devait pas être évident a lire comme ça

[invite18fad434]

Poste de mbam. je constate deja un retour a la normale des choses et les videos ne sont plus lentes . je suppose que c'est bon signe.
Merci encore.

[invite18fad434]

j'ai oublié le rapport.

[yoda1234]

Bonjour,

le rapport est vide (nous avons un petit problème sur nos serveurs), peux tu reposter ce rapport entre deux balises spoil qui symbolisées par cette image dans l'éditeur de message.
Merci.

[invite18fad434]

Oui pas de soucis.

 Cliquez pour afficher

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3453
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

30/12/2009 01:14:59
mbam-log-2009-12-30 (01-14-59).txt

Type de recherche: Examen rapide
Eléments examinés: 96692
Temps écoulé: 9 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[invite4c6c2965]

C'est très bien, à présent tu peux aussi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

(Microsoft Security Essentials est aussi bien meilleur qu'avast, plus léger aussi mais il ne produit
pas de rapport pour pouvoir poster sur un forum en cas soucis), ce dernier nécessite un contrôle WGA
si le Windows n'est pas légal il ne s'installera pas.

[invite18fad434]

D'accord, je vais passer à antivir dès que je serai chez moi. Mais sinon tout est normal alors ? (la dernière fois que j'ai regardé mon gestionnaire de tâches, une fois tous les scans effectués avec vos logiciels, j'avais toujours une utilisation du CPU de 70~80% avec juste une fenêtre mozilla, par contre bons nombres de processus avaient disparu de la liste)

[invite4c6c2965]

reposte un nouveau rapport log.txt RSIT ainsi que le rapport AntiVir, si ce dernier est positif.

[invite18fad434]

Hop voila les deux pieces jointes.

Bonne Année au passage.

[invite4c6c2965]

le scan AntiVir dont tu as posté le rapport est celui d'un bref scan effectué après installation.
ce n'est pas le scan complet.tous les répertoires n'ont pas été examinés.


Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ikygi]

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela http://www.hiboox.com/images/4905/avnoztv.jpg
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".

Ensuite nous aurons fini ceci va supprimer les outils utilisés pour la procedure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.



Je te souhaite une excellente année aussi.

[invite18fad434]

Voila le scan complet de Antivir, désolé de répondre si tard mais j'ai été pris cette semaine.

[invite18fad434]

Et le post de tcleaner

[invite4c6c2965]

Ok c'est cool, quelques liens pour sécuriser ton ordi:

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

[invite18fad434]

apparemment tout est réglé alors ?

Merci pour votre aide en tout cas.

[invite4c6c2965]

apparemment tout est réglé alors ?

Merci pour votre aide en tout cas.

Il ne te reste plus qu'à prendre connaissances des divers liens pour eviter de
réinfecter l'ordi.

@+