Problemes ouvertures fichiers et lenteur pc

[inviteb0e5ce28]

Bonjour.
Il y a quelque temps j'ai eu des problèmes pour accéder à Windows, (retour systématique écran bleu, noir), en insistant, j'ai pu enfin y avoir accès de nouveau.
Depuis, mon lecteur et graveur cd ne fonctionne pas correctement, mon ordi est lent, pour ouvrir certaines applications (ex : explorer), je dois cliquer droite puis start...
J'ai aussi des pubs ... et des barres d'outils dont je n'arrive pas à me débarrasser.
Je pense avoir attraper un "virus", ou autre.
Merci de bien vouloir venir à mon secours. Je vous joins les logs demandé dans la procédure de désinfection.

Epson29

ps : je suis obligé d'utiliser le compte utilisateur de k2f, avec sa permission, car je n'arrive pas à accéder au compte que je viens de créer (il m'est demandé de modifier mon password, et je n'arrive pas à le faire)
-----

[invite4c6c2965]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.

[inviteb0e5ce28]

Bonjour. Tu trouveras ci-joint le rapport demandé. Par contre, j'ai fait supprimer, mais je n'ai pas eu de "reboot" de demandé.

Dans l'attente de te lire,
Bonne journée.
Epson29

[invite4c6c2965]

Télécharge et installe >UsbFix< de C_XX & El Desaparecido

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.





Ensuite télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[A voir en vidéo sur Futura]

[inviteb0e5ce28]

Bonjour. Voilà les deux logs demandés. C'est la super galère meme pour avoir accès à internet et au site futura sciences. Ca bloque... Beaucoup de choses sont revenues à la normale.

A te lire,
Bonne journée
EPSON 29

[inviteb0e5ce28]

Suite du message de ce jour. J'ai en boucle le message suivant :
HPProduct Assistant
The feature you are trying to use in on a CD ROM or other removable disk that is not available.
insert the HPProduct Assist' disk and clik ok

Egalement , celui ci :

An installation package for the product HPProduct Assiant cannot be found. Try the installation again using a valid copy of the installation package "hpproductassista.msi"

Une fois que j'ai fait usbfix, j'ai enlevé le disk externe, je ne l'ai pas laissé avec combofix.

Par moment tout bloque...

Voilà pour certains symptomes.

A bientôt.

EPSON29

[invite4c6c2965]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
c:\program files\SweetIM
 
Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]    
"{9CB65206-89C4-402c-BA80-02D8C59F9B1D}"=-
"{EEE6C35D-6118-11DC-9C72-001320C79847}"=-    
[-HKEY_CLASSES_ROOT\clsid\{9cb65206-89c4-402c-ba80-02d8c59f9b1d}]  
[-HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]     
[-HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]        
[-HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]       
[-HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]      
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=- 
[-HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]        
[-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]   
[-HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]       
[-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]       
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[-HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]     
[-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]      
[-HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]    
[-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]       
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"winudp.exe"=-
 
      
Renv::  
c:\program files\Adobe\Reader 9.0\Reader\reader_sl .exe        
c:\program files\ASUS\Ai Suite\AiNap\ainap .exe      
c:\program files\CyberLink\PCM4Everio\everioservice .exe      
c:\program files\CyberLink\PowerDVD\pdvdserv .exe      
c:\program files\CyberLink\PowerDVD\Language\language .exe      
c:\program files\Fichiers communs\Adobe\ARM\1.0\adobearm .exe     
c:\program files\Fichiers communs\Ahead\Lib\nmbgmonitor .exe        
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\applesyncnotifier .exe      
c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\acdaemon .exe   
c:\program files\Fichiers communs\Real\Update_OB\realsched .exe       
c:\program files\Free Download Manager\fdm .exe       
c:\program files\Google\Google Desktop Search\googledesktop .exe        
c:\program files\Google\GoogleToolbarNotifier\googletoolbarnotifier .exe        
c:\program files\Google\Quick Search Box\googlequicksearchbox .exe        
c:\program files\HP\HP Software Update\hpwuschd2 .exe         
c:\program files\HP\hpcoretech\hpcmpmgr .exe        
c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06 .exe       
c:\program files\iTunes\ituneshelper .exe     
c:\program files\Java\jre6\bin\jusched .exe      
c:\program files\MAGIX\Video_deluxe_2008_e-version\trayserver .exe       
c:\program files\QuickTime\qttask .exe            
c:\program files\Seagate\SeagateManager\FreeAgent Status\stxmenumgr .exe     
c:\program files\SweetIM\Messenger\sweetim .exe         
c:\program files\TomTom HOME 2\tomtomhomerunner .exe      
c:\program files\Windows Live\Messenger\msnmsgr .exe      
c:\windows\inf\unregmp2 .exe       
c:\windows\system32\ctfmon .exe       
c:\windows\system32\hphmon06 .exe         
c:\windows\system32\nerocheck .exe      
c:\windows\system32\rundll32 .exe         
c:\windows\system32\spool\drivers\w32x86\3\hpztsb11 .exe

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.




Ensuite Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[inviteb0e5ce28]

Bonjour.
1er envoi, le rapport de combofix.

Bonne réception.

[invite4c6c2965]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
c:\documents and settings\Utilisateur\Application Data\AVP 2009  
c:\program files\Registry Doktor 4.0
C:\PROGRA~1\AskTBar
 
Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
CTFMON.EXE"-
"Remote System Protection"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Remote System Protection"=-
"RegDokFRT"=-
"msnmsgr"=-
 
File::
c:\windows\system32\uegexhre.dll

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.


installe>>CCleaner<<, décoche la case des maj-auto
lors de l'installation, ensuite CCleaner>options>avancé>décoche:
Effacer uniquement les fichiers datant de plus 24h
retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
ensuite tu peux le remettre avec ses paramètres par défaut.
Tuto en images

[inviteb0e5ce28]

Bonjour,
Je t'adresse seulement le rapport de eset on line. je n'ai pas pu poster tout le dossier.
Je vais faire la nouvelle procèdure avec combofix, comme tu me l'as demandé, et je te posterai dès que possible, le nouveau rapport.
A bientot
EPSON29

[inviteb0e5ce28]

Re bonjour.
Ci-joint le nouveau log de combofix.
Bonne réception
A bientôt

[invite4c6c2965]

Ok, c'est propre. Ceci va supprimer les outils psecifiques qui nous ont servi à la procédure:

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Puis installe>>CCleaner<<, décoche la case des maj-auto
lors de l'installation, ensuite CCleaner>options>avancé>décoche:
Effacer uniquement les fichiers datant de plus 24h
retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
ensuite tu peux le remettre avec ses paramètres par défaut.
Tuto en images



Et nous en aurons fini

[inviteb0e5ce28]

Bonjour.
Et merci pour ta réponse.
Je n 'arrive pas à télécharger Toolsclearner (le message dit que l'application n'est pas reconnue pour win 32).
L'ordi est redevenu extremment lent, plus de 10 minutes pour démarrer, l'accès à la barre outils du bas est encore plus long , les icones mettent beaucoup de temps à apparaitre.
Le temps de réponse pour ouverture fichier ou accès et navigation sur web est très très long.
De plus, il arrive que l'imprimante se connecte et déconnecte seule ... (ordi hanté ??? mdr)
De plus le lecteur cd et le graveur n'apparaissent pas au niveau "poste de travail", et impossible d'y lire un cd.
Je souhaite aussi "virer" les barres d'outils (haut et bas d'écran) sauf celle du haut de google. Peux tu me dire comment faire ?
Voilà pour les nouvelles du "front" (au secours..... !)
Merci pour ta réponse.
A bientot
EPSON29

[inviteb0e5ce28]

Re bonjour.
Suite de l'ordi hanté ...
La case "google" en bas à gauche apparait et disparait ...
L'ordi a fait un redémarrage, tout seul comme un grand, pendant que je le scannais minutieusement par "malwarebyte" (désolé pour l'orthographe du logiciel). Pendant ce long redémarrage (de 16h24 à 16h38) une fenetre "le système a repéré une erreur sérieuse" s'est ouverte lors de l'activation de l'anti virus.
Pendant que la barre du bas est restée inaccessible, j'ai pu avoir accès à malwarebyte (placé sur le bureau), et j'ai fait un scan rapide, avec succès.
Sur le bureau, j'ai cliqué sur le site futura, qui s'est ouvert sans problème, et puis tout d'un coup; la petite musique de windows, ... et accès à tout à nouveau (barre du bas, menu démarrer, ...)
L'ordi rame, encore et encore, ...
Voilà Docteur. La tete ou il faut prévoir les gousses d'ail , un crucifix, ... (mdr)
Ouf, que d'émotions avec cet ordi...
Bonne lecture, à bientot
EPSON29
ps : merci d'avance

[invite4c6c2965]

ou est le rapport de malwarebytes ? relance RSIT puis poste le nouveau rapport log.txt

[inviteb0e5ce28]

Bonjour, et merci de ta réponse.

Je n'avais pas pu finir le scan de malwarebyte, l'ordi a redémarré avant, je ne pense pas qu'il y ait eu émisssion d'un rapport de ce fait.

Par contre, hier , j'ai fait un scan d'avira, dont je te joins le rapport.

Je viens de passer rsit, je te joins le rapport aussi.

Je relance le scan complet de malware, et je poste le rapport dès que c'est fait.

Bonne réception.
Dans l'attente de te lire ...
A bientot

[inviteb0e5ce28]

Re bonjour.
Ci-joint le rapport de malwarebyte de ce jour. L'examen s'est passé très rapidement (environ une trentaine de minutes). Tout semble ok.

Bonne réception
EPSON29

[invite4c6c2965]

le scan de MBAM est à refaire car tu n'as pas mis à jour le tool avant.

[inviteb0e5ce28]

Bonjour.
J'ai désinstallé puis réinstallé Toolcleanner.
J'ai lancé le logiciel, puis scanné malwabyte et rsit.
Voici les rapports.
Bonne réception.
EPSON29

[invite4c6c2965]

as-tu supprimer la sélection car MBAM a détecté des bestioles ?

[inviteb0e5ce28]

Re.
J'ai mis en quarantaine.
C'est aussi la question que je voulais te poser. Dans avira, j'ai 314 environ "bestioles" stoquées en quarantaine. Que faut il faire ?

[invite4c6c2965]

supprime ce que tu as en 40aine puis refais un scan de ton ordi avec MBAM.

[inviteb0e5ce28]

Bonsoir

J'ai supprimé les virus en 40aine et j'ai lancé le scan mbam.

ci-joint le rapport mbam.

amicalement

EPSON29

[invite4c6c2965]

C'est ok. Quelques consignes pour la route:

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

[inviteb0e5ce28]

Bonjour.

Excuse-moi pour le temps de réponse.
En tout cas merci pour la désinfection de mon ordi, et les conseils pour éviter ce genre de problèmes.

J'ai survolé le sujet de la sauvegarde de l'image du disque dur. Si j'ai bien compris, il faut que je grave sur un cd, une image de mon disque. Mon ordi semble ne pas reconnaitre mon lecteur et mon graveur. Comment faire ? Est ce soit une panne des lecteur et graveur, soit une non reconnaissance de l'ordi ? Comment savoir ?

Veux tu bien aussi me dire quelle genre de "bestioles" j'avais attrapé ? est ce par les "toolbars" ?

Encore merci de ton aide et bravo pour le résultat.
Dans l'attente de te lire,
Bonne journée.

EPSON29

[invite4c6c2965]

J'ai survolé le sujet de la sauvegarde de l'image du disque dur. Si j'ai bien compris, il faut que je grave sur un cd, une image de mon disque. Mon ordi semble ne pas reconnaitre mon lecteur et mon graveur. Comment faire ? Est ce soit une panne des lecteur et graveur, soit une non reconnaissance de l'ordi ? Comment savoir ?

Vérifie que ton lecteur soit dans le poste de travail, vérifie la connexion de la nappe (branchement), etc.
Vois ceci, cela concentre à peu près toutes les causes de non-reconnaissance du lecteur.

Veux tu bien aussi me dire quelle genre de "bestioles" j'avais attrapé ? est ce par les "toolbars" ?

Il y avait toutes sortes d'infections, dont certaines par "rogues" faux utilitaires, tels Quad, ou RegistryDoctor
d'autres infections de types Vundo. La plupart des infections proviennent de clic sur des sites piegés, ou ayant du contenu piégés.
Comme les sites de Direct Download (sites de téléchargement contenu illicite) ou
les sites proposant des codecs pour visualiser telle ou telle vidéo, généralement des sites XXX.

L'image disque tu peux la conserver sur DD externe, ou même sur une partition de ton DD. Et si un jour
tu as un gros pépin tu n'auras qu'à l'installer pour retrouver un systeme sain, avec tous tes programmes
déjà installés.