Naviguateur infecté de PUB intempestives !

[invite5224e8ca]

Voilà, le titre est significatif
J'ai depuis quelques temps des PUB qui s'ouvrent toutes seules sur FireFox, et parfois alors même que je ne suis pas en train de Naviguer ... Et j'ai également l'impression que mon PC s'est "ralentit" j'entends par là que j'ai l'impression qu'il '' rame '', ... enfin plus que d'habitude ^^'

Je viens donc quérir votre aide ! \o/

J'ai suivi la procédure indiquée sur le forum, j'attends vos remarques, et vos solutions surtout !
Merci par avance.
-----

[b marlow]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option L (lancer le nettoyage)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invite5224e8ca]

Voilà les rapports

Et encore une fois, merci pour votre aide

[b marlow]

relance RSIT puis poste un nouveau rapport log.txt

[A voir en vidéo sur Futura]

[invite5224e8ca]

Voilà le nouveau rapport
have fun

[invite5224e8ca]

Avec la pièce jointe c'est mieux -_-'

[b marlow]

cherche ce programme C:\Program Files\trend micro\Administrateur.exe
double clique dessus, puis clique sur Do a system scan only
coche ces lignes, ferme les fenêtres actives et clique sur Fixchecked:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} - (no file)
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Reminder] C:\WINDOWS\Creator\Remind_XP.e xe
O4 - HKLM\..\Run: [C:\WINDOWS\system32\V0220Cvw.d ll] C:\WINDOWS\system32\RegSvr32.e xe /s C:\WINDOWS\system32\V0220Cvw.d ll
O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck. exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssista nt.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Windows UDP Control Center] csrss.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.ex e"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScree n.exe /nosplash
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe

Télécharge et installe >UsbFix< de C_XX & El Desaparecido

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.




Enfin tu peux aussi changer d'antivirus,>AntiVir< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable, désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

Clique ici pour télécharger la dernière version.

[invite5224e8ca]

Ok donc j'espère ne rien avoir oublié, j'ai suivi tes instructions dans l'ordre

[b marlow]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Comment va l'ordi depuis ?

[invite5224e8ca]

Oui, je sens un mieux depuis toutes ces manipulations, merci encore

Après c'est certain que je suis encore loin de la vivacité qu'avait mon PC la première année après son achat, mais je suppose que c'est dû à la dégradation naturelle des composants, etc, ... surtout qu'il est impossible à ouvrir, et donc à virer les tonnes de poussières qui doivent bien ralentir les ventilos :s


Après si il y a d'autre manip susceptible d'améliorer le fonctionnement mon PC je suis preneur

Encore une fois merci pour tout le travail que vous avez déjà accompli !

[b marlow]

dans le rapport AntiVir on voit que tu n'as pas coché la recherche des Rootkits, à faire.
Et tu n'as pas fait non plus un scan complet, juste le scan après installation, pas bon, à refaire.
Par contre pour garder en rapidité tu pourras faire une défragmentation de ton systeme.

[invite5224e8ca]

EN fait c'est parce que j'ai posté le mauvais rapport antivir (cad le premier qu'il a fait automatiquement après installation, donc je ne l'avais encore pas configurer et le scan était un scan rapide.

J'en ai donc refait un.

[b marlow]

Tu peux quand même aspirer à travers la grille de la tour, ce sera toujours ca.
Nettoyer le registre avec CCleaner, puis défragmenter régulièrement.