PC qui "rame"

bonsoir,
Suis cette procédure et poste le résultat du scan http://stopovirus.xooit.fr/t428-ZHPDiag.htm

Rappel: Le rapport doit être posté en lien .
ciao

bonjour, voila le résultat

http://cjoint.com/?BABhJmFTfw5

Bonsoir airg77

Télécharge AdwCleaner ( d'Xplode )
http://general-changelog-team.fr/te[...]e/28-adwcleaner
Enregistre ce fichier sur le bureau et pas ailleurs

- Double clique sur AdwCleaner.exe qui est sur le bureau.
** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
- Clique sur Recherche laisee l'outil travailler

- Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt


habas

Edité par zaede le 27/01/2012 à 23:31

# AdwCleaner v1.317B - Rapport créé le 28/01/2012 à 09:49:38
# Mis à jour le 10/11/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : sandrine - AIRG77-0B090E1B (Administrateur)
# Exécuté depuis : C:\Documents and Settings\sandrine\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Opera v0.0.0.0

Fichier : C:\Documents and Settings\sandrine\Application Data\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R9].txt - [1022 octets] - [26/12/2011 19:13:30]
AdwCleaner[R10].txt - [1084 octets] - [29/12/2011 09:56:15]
AdwCleaner[R11].txt - [1146 octets] - [03/01/2012 21:07:00]
AdwCleaner[R12].txt - [1207 octets] - [04/01/2012 20:43:59]
AdwCleaner[R13].txt - [1137 octets] - [28/01/2012 09:49:38]

########## EOF - C:\AdwCleaner[R13].txt - [1266 octets] ##########
voila

Re, on va supprimer ça

- Relance AdwCleaner
- Clique sur Suppression Pour lancer le nettoyage

Laisse travailler l'outil ne touche pas au clavier ni à la souris.

- Le scan terminé un rapport sera créé sur le disque C sous la forme de : C:\AdwCleaner[S1].txt


- Poste le contenu de ce rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


===============================================================

Télécharge :

Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

http://www.malwarebytes.org/mbam.php
http://www.malwarebytes.org/


Mets le à jour


- Lance MalwareByte's Anti-Malware

- Onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

- A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.


- Si MalwareByte's a détecté des infections, clique sur:

Afficher les résultat

Ensuite:

Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

- Le rapport peut être retrouvé sous l'onglet Rapports/logs

- Ferme MBAM en cliquant sur Quitter.



Note : MalwareByte's peut être amené à redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's ici http://www.malekal.com/tutorial_Mal[...]AntiMalware.php


-Poste le rapport de malwarebyte's

re,
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.28.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
sandrine :: AIRG77-0B090E1B [administrateur]

28/01/2012 12:12:36
mbam-log-2012-01-28 (12-12-36).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 61957
Temps écoulé: 58 minute(s), 10 seconde(s) [abandonné]

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\setup_eocomputer_eo.exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.

(fin)

http://cjoint.com/?BADkkEIRXPP

bonjour Zaede,j'ai fait un scan avec ZHPDIAG,a voir si quelquechose cloche!

Bonjour airg77, il en reste encore

Étape 1

Attention le temps de téléchargement du script a été limité à 4 jours

- Clique sur http://cjoint.com/?3ADmJNnX28p

- Sur la page qui s'ouvre clic droit et Tout sélectionner
- Refais un clic droit et Copier

- Double clique sur ZHPFix qui est sur le bureau.

** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur

- Clique maintenant sur le H bleu http://img51.xooimage.com/files/f/3[...]leu-226894a.jpg (coller les lignes helper)

- Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

http://img63.xooimage.com/files/a/b[...]fix-273d5b0.jpg

- Clique sur Go patiente le temps du traitement

- Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé dans C:\ZHP\ZHPFix[R1].txt

- Poste son contenu dans ta prochaine réponse

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre :
Run by sandrine at 02/02/2012 19:15:11
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-he[...]ess/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
SUPPRIME Key: HKLM\Software\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: CLSID DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F}
SUPPRIME Driver Key: avipbb
SUPPRIME Driver Key: ssmdrv
SUPPRIME Key: HKLM\Software\Classes\AppID\YontooIEClient.DLL
SUPPRIME Key: HKLM\Software\Classes\YontooIEClient.Api
SUPPRIME Key: HKLM\Software\Classes\YontooIEClient.Api.1
SUPPRIME Key: HKLM\Software\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
SUPPRIME Key: HKLM\Software\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: ares
ABSENT RunValue: ares

========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\sandrine\Application Data\BabylonToolbar
SUPPRIME Folder: C:\Program Files\Avanquest_FR
SUPPRIME Folder: C:\Program Files\Softonic_France

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\sandrine\application data\babylontoolbar
SUPPRIME Reboot c:\program files\ares\ares.exe
ABSENT Folder/File: c:\program files\softonic_france


========== Récapitulatif ==========
22 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 24s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/09/2011 16:53:42 [563]
C:\ZHP\ZHPFix[R2].txt - 07/09/2011 16:58:13 [2335]
C:\ZHP\ZHPFix[R3].txt - 02/02/2012 19:15:11 [3103]

Re, c'est ok, tu as encore des soucis?

ESET Online Scanner

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce lien:

http://download.eset.com/special/eo[...]staller_enu.exe


- Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner.
Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
- Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
- Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"

- Lance la recherche antivirale en cliquant sur le bouton "Start":
l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
- Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
- Une nouvelle fenêtre apparaît:
clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
- Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
- Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
[*] Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

re,
voila le résultat,ca n'est pas trés bon on dirait?
C:\webinstaller.exe multiple threats
C:\airg77\Mes documents\registrybooster.exe Win32/RegistryBooster application
C:\Documents and Settings\All Users\Application Data\ReviverSoft\Registry Reviver\InstallCache\{C310A779-31CF-427F-9703-42808FAC30D8}\Registry Reviver.msi a variant of Win32/SlowPCfighter application
C:\Documents and Settings\Propriétaire\Bureau\webinstaller.exe multiple threats
C:\Documents and Settings\Propriétaire\Mes documents\Mes vidéos\Mes fichiers reçus\pcfix-v206-fr.exe Win32/Adware.PCFixCleaner application
C:\Documents and Settings\Propriétaire\Mes documents\Mes vidéos\Mes fichiers reçus\registrybooster.exe multiple threats
C:\Mes fichiers reçus\pcfix-v206-fr.exe Win32/Adware.PCFixCleaner application
C:\Mes fichiers reçus\registrybooster.exe multiple threats
C:\Qoobox\Quarantine\C\Documents and Settings\All Users.WINDOWS\Application Data\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll.vir a variant of Win32/Adware.Yontoo.B application
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037023.dll Win32/Toolbar.Babylon application
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037024.dll Win32/Toolbar.Babylon application
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037025.dll a variant of Win32/Toolbar.Babylon application
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037026.dll Win32/Toolbar.Babylon application
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP167\A0037037.exe multiple threats
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP168\A0037242.exe Win32/Toolbar.Babylon application
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP177\A0041005.dll a variant of Win32/Adware.Yontoo.B application
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP248\A0059547.exe multiple threats
C:\ZHP\Quarantine\Babylon.DIR\Babylon\Setup\MyBabylonTB.exe a variant of Win32/Toolbar.Babylon application

Re, la chasse etait bonne la

Tu as encore des soucis?

re,
apparement pas,mais est ce que tout a été viré?

Cela dit ESET est long mais éfficace car il trouve des
menaces qu'AVAST et autres antivirus ne détectent pas.
Dommage qu'il soit en Anglais.

Re, ESET supprime ce qu'il trouve
Le mieux serait de refaire un scan en ligne pour vérification

re,comment ca en ligne?
refaire ESET?
j'en ai relancé un autre et il a trouvé encore 13 menaces.

- Télécharge OTM.exe (de Old_Timer) http://oldtimer.geekstogo.com/OTM.exe sur ton bureau

- Double-clique sur OTM.exe.

- Copie le texte qui se trouve en citation (sans le mot citation) et, colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

http://img24.xooimage.com/files/0/c[...]_gf-1f483ae.jpg

Citation :

:Processes explorer.exe :Files C:\webinstaller.exe C:\airg77\Mes documents\registrybooster.exe C:\Documents and Settings\All Users\Application Data\ReviverSoft\Registry Reviver\InstallCache\{C310A779-31CF-427F-9703-42808FAC30D8}\Registry Reviver.msi C:\Documents and Settings\Propriétaire\Bureau\webinstaller.exe multiple threats C:\Documents and Settings\Propriétaire\Mes documents\Mes vidéos\Mes fichiers reçus\pcfix-v206-fr.exe C:\Documents and Settings\Propriétaire\Mes documents\Mes vidéos\Mes fichiers reçus\registrybooster.exe C:\Mes fichiers reçus\pcfix-v206-fr.exe C:\Mes fichiers reçus\registrybooster.exe C:\Qoobox\Quarantine\C\Documents and Settings\All Users.WINDOWS\Application Data\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll.vir C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037023.dll C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037024.dll C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037025.dll a variant of C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037026.dll C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP167\A0037037.exe multiple threats C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP168\A0037242.exe C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP177\A0041005.dll C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP248\A0059547.exe C:\ZHP\Quarantine\Babylon.DIR\Babylon\Setup\MyBabylonTB.exe :Commands [EmptyFlash] [EmptyTemp] [Reboot]

- Clique sur MoveIt! pour lancer la suppression.

- Copie/colle dans ton prochain post le résultat qui apparaît dans le cadre Results puis clique sur Exit

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.


NOTE: Tu peux également retrouver le rapport de OTM dans C:\_OTM\MovedFiles.

Edité par zaede le 11/02/2012 à 12:18

re,
voila le résultat mais un message est apparu:
ERROR!
Invalid time flag!
[Adware.PCFixCleaner application]
Must be numerical
________________________________________________

voila,
All processes killed
========== PROCESSES ==========
Unable to kill active process explorer.exe!
========== FILES ==========
C:\webinstaller.exe moved successfully.
C:\airg77\Mes documents\registrybooster.exe moved successfully.
C:\Documents and Settings\All Users\Application Data\ReviverSoft\Registry Reviver\InstallCache\{C310A779-31CF-427F-9703-42808FAC30D8}\Registry Reviver.msi moved successfully.
File/Folder C:\Documents and Settings\Propriétaire\Bureau\webinstaller.exe multiple threats not found.

Re, j'ai rectifié le script

Reprend la manip de Réponse postée le 10/02/2012 à 21:38 à partir de - Double-clique sur OTM.exe.

All processes killed
========== PROCESSES ==========
Unable to kill active process explorer.exe!
========== FILES ==========
C:\webinstaller.exe moved successfully.
C:\airg77\Mes documents\registrybooster.exe moved successfully.
C:\Documents and Settings\All Users\Application Data\ReviverSoft\Registry Reviver\InstallCache\{C310A779-31CF-427F-9703-42808FAC30D8}\Registry Reviver.msi moved successfully.
File/Folder C:\Documents and Settings\Propriétaire\Bureau\webinstaller.exe multiple threats not found.
C:\Documents and Settings\Propriétaire\Mes documents\Mes vidéos\Mes fichiers reçus\pcfix-v206-fr.exe moved successfully.
C:\Documents and Settings\Propriétaire\Mes documents\Mes vidéos\Mes fichiers reçus\registrybooster.exe moved successfully.
C:\Mes fichiers reçus\pcfix-v206-fr.exe moved successfully.
C:\Mes fichiers reçus\registrybooster.exe moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users.WINDOWS\Application Data\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll.vir moved successfully.
File/Folder C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037023.dll not found.
File/Folder C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037024.dll not found.
File/Folder C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037025.dll a variant of not found.
File/Folder C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP165\A0037026.dll not found.
File/Folder C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP167\A0037037.exe multiple threats not found.
File/Folder C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP168\A0037242.exe not found.
DllUnregisterServer procedure not found in C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP177\A0041005.dll
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP177\A0041005.dll moved successfully.
C:\System Volume Information\_restore{628A2ADD-6789-4C7C-9D8A-49A2CF6F9441}\RP248\A0059547.exe moved successfully.
C:\ZHP\Quarantine\Babylon.DIR\Babylon\Setup\MyBabylonTB.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Propriétaire

re,
bizarre vers la fin OTM a disparu et pas de trace de rapport.Entre temps j'ai "piqué" le début du rapport qu'il
affichait au fur et a mesure du process.
A toi de voir...

Re, c'est ok les fichiers ont été shooté

Tu as encore des soucis?

pour le moment non merci a toi Zaede
a bientot peut etre

Réponse automatique :

Cette question est résolue