Virus TR/DLDR.Agent.1169920 intempestifs

[invite51a5803a]

Bonjour,

Cela fais quelques temps que mon ordinateur portable ACER est terriblement lent. Il est certes vieux mais a toujours fonctionné correctement, j'en prend soin le mieux possible (CCleaner régulier, jamais la mémoire du disque dur a été pleine, etc...).

Mais depuis environ deux semaines, voilà qu'il est lent voir, très lent (parfois plus d'une minute pour ouvrir une page internet) je soupçonnais la RAM de me lâcher, mais mon antivirus détecte à tout les boots un virus et toujours le même (TR/DLDR.Agent.1169920). Je ne sais pas comment faire pour le supprimer...

J'en viens à demander votre aide car je ne sais pas comment résoudre le problème.

Merci pour votre attention, à bientôt.

ClemSii
-----

[invite51a5803a]

J'ai encore analyser mon PC avec Avira, il détecte bien le virus, me propose de le mettre en quarantaine, et ensuite je le supprime, mais rien y fais, il est toujours là ...

Quelqu'un peut m'aider ?

[invite6ae13468]

Salut

Fais ce qui suit (si tu comprends pas quelque chose hésites pas à demander ) :

FRST :

• Sur cette page, télécharge la version ==>FRST<== de Farbar, compatible avec ton système et enregistre le fichier sur ton >>BUREAU<<

====>Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?<====

• Ferme toutes les applications, y compris ton navigateur

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• 
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
• Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Les rapports se trouvent aussi sous : C:\FRST\Logs


Merci

[invite51a5803a]

Bonjour,

ci-joint les deux fichiers demandés :

[A voir en vidéo sur Futura]

[invite6ae13468]

Salut ClemSii

Désinstalle via "Programmes et fonctionnalités" :

• Java 7 Update 71 (obsolete)
• Bonjour (inutile)
• Bundled software uninstaller (programme indésirable)

*************
*************

Puis ,

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CloseProcesses:
  CreateRestorePoint:
  CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1408443298&from=cor&uid=WDCXWD7500BPVT-26HXZT3_WD-WX21E43EHK51EHK51"
  R1 netfilter64; C:\Windows\System32\drivers\netfilter64.sys [46376 2014-07-25] (NetFilterSDK.com)
  R2 rqpbhevlkc64; C:\Program Files\004\rqpbhevlkc64.exe [709120 2014-08-19] () [File not signed]
  SearchScopes: HKU\S-1-5-21-780400250-2983067730-1436969019-1000 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://search.conduit.com/Results.aspx?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP8C2B4D6E-CDB9-4AF8-9C1A-2368BE806C28&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-780400250-2983067730-1436969019-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://search.conduit.com/Results.aspx?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP8C2B4D6E-CDB9-4AF8-9C1A-2368BE806C28&q={searchTerms}
  C:\Windows\System32\drivers\netfilter64.sys
  C:\Program Files\004
  C:\Windows\Temp\db25.exe
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt

NOTE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

*************
*************


AdwCleaner - Recherche :

• Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Merci

[invite51a5803a]

Bonjour,

Merci pour votre réponse. Ci-joint les deux fichiers demandés :

[invite6ae13468]

Salut ClemSii

On continue:

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous C:\AdwCleaner(S).txt


*************

Aprés redémarrage , tu me diras comment se comporte le pc .

Les problèmes du début ?

Mais depuis environ deux semaines, voilà qu'il est lent voir, très lent (parfois plus d'une minute pour ouvrir une page internet) je soupçonnais la RAM de me lâcher, mais mon antivirus détecte à tout les boots un virus et toujours le même (TR/DLDR.Agent.1169920). Je ne sais pas comment faire pour le supprimer...

Merci

[invite51a5803a]

Bonjour,

Pour internet c'est nettement plus rapide (recherche google, ouverture d'une page), par contre pour tout ce qui est ouverture d'application, il reste lent.
Avira n'a pour l'instant détecté aucun virus.

Merci pour votre aide. Ci-joint le fichier demandé :

[invite6ae13468]

Salut ClemSii


Fait un nettoyage de fichiers :

• Clic-droit sur ton disque c:
• Propriétés
• Nettoyage de disque
• Quand la fenêtre des fichiers à nettoyer s'ouvre , cliques sur "Nettoyer les fichiers système".
• Quand la fenêtre des fichiers à nettoyer s'ouvre à nouveau, cliques sur ok pour éffectuer un nettoyage.
• Redémarre le pc et dis moi

Refais un scan FRST:

FRST :

Pense à cocher la case addition.txt avant de lancer le scan .

• Ferme toutes les applications, y compris ton navigateur

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• 
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
• Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Les rapports se trouvent aussi sous : C:\FRST\Logs


Merci

[invite51a5803a]

Bonjour,

Après les différentes manips, j'ai l'impression qu'il se comporte mieux, je n'en suis pas sûr car je ne l'utilise pas en ce moment. Merci de votre aide !

Ci-joint les rapports :

[invite6ae13468]

,

C'est clean.

A part des erreurs avec Avira et CCLeaner



Finalisation:


Télécharge ==>DelFix<== (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• La case "Supprimer les outils de désinfection" , est pré-cochée , laisse la.
  
• Coche la case "Purger la restauration du système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
  
• Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement) merci de fournir le rapport en pièce-jointe.(en dessous tu cadre pour faire ta réponse ,il y a les "options supplémentaire" ==> Piéces jointes)

*************
*************

Désinstalle Avira et CCLeaner via "Programmes et Fonctionnalités" , puis redémarre le pc.

Installe les dernière versions:


Avira 2015 ( décoche les offres facultatives proposés )==> http://www.avira.com/fr/avira-free-antivirus


*************


CCleaner 5.02 ( décoche les offres facultatives proposés )==> https://www.piriform.com/ccleaner/download/standard

Autres points:

• ne pas utiliser le "Nettoyeur du registre".
  
• Laisser les paramètres par défault, sauf pour :

*************


Java Version 8 Update 31 ( décoche les offres facultatives proposés )==> https://www.java.com/fr/download/


Quand tu l'auras installé

• Cliques sur le bouton "Démarrer"
• Dans la zone de recherche, tapes Panneau de configuration Java
• Dans l'onglet "Avancé" , descend tout en bas dans "Divers" , coche la case "Supprimer les offres de parrainage lors de l’installation ou de la mise à jour de Java"
• Clique sur "Appliquer" puis "OK"

*************
*************



Prévention

S'entrainer à éviter les pièges

Ton PC a été infecté par des adwares, à savoir des logiciels potentiellement indésirables qui se mettent en place lors des installations de logiciels.

Il faut donc que tu veilles à ne pas donner ton accord pour que ceux-ci s'installent lors des installations de logiciels (en décochant par exemple les cases précochées qui autorisent l'installation d'un moteur de recherche).

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

• Télécharge Adware Prevention (de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Lance-le en double-cliquant dessus. Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
  
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Quelques conseils avant l'installation d'un programme,et sur les dangers du net:

• Avant tout, une bonne attitude(Eviter les comportements à risques :cracks/keygens, P2P, streaming illégal, pornographie, etc.) et un pc à jour , évite la plupart des infections

--Windows à jour ( Windows update)

--Java , Flash Player , et les produit Adobe . ==>Plus d'infos<==

Décocher les options lors de l'installation, des différentes barres de recherches et pages d'acceuils que les programmes proposent.

--Vos navigateurs . Chrome ,Firefox ,IE

• Sécuriser IE
  
• Sécuriser Chrome
  
• Sécuriser Firefox

-- Vérifier aussi vos logiciels

• Il faut être prudent sur le net et ne pas Télécharger tout est n'importe quoi.
  
• Faire une recherche sur google pour avoir des avis sur le logiciel en question.
  
• Toujours télécharger sur le site de l'éditeur ou sur un site officiel indiqué par l'éditeur.
  
• Lire le contrat d'utilisation, les CGU.

Pour plus d'infos sur les programmes malveillant et les dangers du net

• Pourquoi et comment je me suis fait infecter
  
• Les toolbars c'est pas obligatoire!
  
• STOP la pub
  
• Le danger des cracks
  
• Les dangers du P2P
  
• Programmes repackés

Merci

[invite51a5803a]

Bonjour,

Merci pour cette aide précieuse ! Mon ordinateur fonctionne normalement

Ci-joint le fichier demandé :