Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Mon ordi semble vérolé;!! [Résolu]

 

1 utilisateur anonyme et 43 utilisateurs inconnus
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Mon ordi semble vérolé;!! [Résolu]

Prévenir les modérateurs en cas d'abus 
Mev29
mev29
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/11/2012 à 09:20:00  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour à toutes et à tous!

 J'ai toujours obtenu de l'aide sur ce forum à chaque fois que je reviens vers vous, et donc là, j'ai de nouveau un prolème.

 En effet, depuis quelques temps mon ordinateur est très ralenti, j'ai l'impression qu'il se passe quelques choses de pas très correct derrière mon écran.

 Est-ce possible que quelqu'un me prenne en charge pour une analyse et détecter si virus il y a?

 Merci d'avance

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/11/2012 à 12:45:56  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut Mev29


 On va vérifier le PC :

 Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.

 - Quitte les applications en cours afin de ne pas interrompre le scan.
 - Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
 Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
 - Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
 - Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

 Ne modifie pas les autres paramètres !

 Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

 netsvcs
 msconfig
 safebootminimal
 safebootnetwork
 activex
 drivers32
 %SYSTEMDRIVE%\*.*
 %SYSTEMDRIVE%\*.exe
 %PROGRAMFILES%\*.*
 %PROGRAMFILES%\*.
 /md5start
 consrv.dll
 volsnap.sys
 hidserv.dll
 appmgmts.dll
 eventlog.dll
 winlogon.exe
 scecli.dll
 netlogon.dll
 cngaudit.dll
 sceclt.dll
 ntelogon.dll
 logevent.dll
 iaStor.sys
 nvstor.sys
 atapi.sys
 IdeChnDr.sys
 viasraid.sys
 AGP440.sys
 vaxscsi.sys
 nvatabus.sys
 viamraid.sys
 wininet.dll
 wininit.exe
 nvata.sys
 nvgts.sys
 iastorv.sys
 ViPrt.sys
 eNetHook.dll
 explorer.exe
 svchost.exe
 userinit.exe
 qmgr.dll
 ws2_32.dll
 proquota.exe
 imm32.dll
 kernel32.dll
 ndis.sys
 autochk.exe
 spoolsv.exe
 xmlprov.dll
 ntmssvc.dll
 mswsock.dll
 Beep.SYS
 ntfs.sys
 termsrv.dll
 sfcfiles.dll
 st3shark.sys
 winlogon.exe
 wininit.ini
 /md5stop
 HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\Session Manager\SubSystems /s
 SAVEMBR:0
 %systemroot%\*. /mp /s
 %systemroot%\system32\*.dll /lockedfiles
 %systemroot%\Tasks\*.job /lockedfiles
 %systemroot%\system32\drivers\​*.sys /lockedfiles
 %systemroot%\System32\config\*​.sav
 c:\$recycle.bin\*.* /s


 - Clique sur le bouton Analyse.
 - Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

 Utilise cjoint.com pour poster en lien tes rapports :
 http://cjoint.com/

 - Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
 - Clique sur Ouvrir ensuite sur Créer le lien Cjoint

 - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

 Après fais de même avec l'autre rapport Extras.txt


 @++   :)

(Publicité)
mev29
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/11/2012 à 14:09:37  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

 Merci de prendre mon problème en considération

 Voici les liens:

 http://cjoint.com/?0KdoiP5dP2F

 http://cjoint.com/?0KdojzpNqKu

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/11/2012 à 14:41:27  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut Mev29


 Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
 http://general-changelog-team. [...] adwcleaner

 Lance le, clique sur [Suppression] puis patiente le temps du scan.
 Une fois le scan fini, un rapport s'ouvrira, poste le contenu de ce rapport.
 Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


 -----



 Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


 @++    :)

mev29
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/11/2012 à 16:24:21  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Alors voici pour le premier rapport:

 http://cjoint.com/?0KdqvZ0UHTD

 Le truc qui m'inquiète, c'est qu'il a supprimé des partie de AVG... dois-je réinstaller l'antivirus?

 Et pour l'autre rapport:

 http://cjoint.com/?0KdqxzAk3gz

 En regardant de plus près, je trouve que:

 [2012/10/07 18:12:09 | 000,000,260 | ---- | M] () -- C:\Windows\tasks\AutoKMS.job

 est un peu louche... non?

(Publicité)
Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/11/2012 à 20:30:20  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut Mev29


 



Le truc qui m'inquiète, c'est qu'il a supprimé des partie de AVG... dois-je réinstaller l'antivirus?



 Non, AdwCleaner a seulement supprimer la toolbar bar de AVG ainsi que d'autre toolbar, bien lire chaque pages du programme d'installation quand tu installes un programme(ne pas cliquer suivant/suivant/suivant/etc... sans lire), souvent est proposé des programmes inutiles(souvent des toolbars et adware), toujours une case à décocher lors de l'installation. De bonne lecture que je t'invite à lire :

 http://www.libellules.ch/opt_out.php
 http://forum.malekal.com/les-t [...] t6173.html


 



C:\Windows\tasks\AutoKMS.job
 est un peu louche... non?



 C'est un keygen pour activer Office de Microsof, on va s'en occuper...
 http://r.virscan.org/3c44ec6e1 [...] 536ce360c0


 -----


 Double clic sur OTL.exe pour le lancer.
 (Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

 * Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

 



:OTL
 O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe File not found    
 O4 - HKLM\..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
 O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found    
 O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~1\Off​ice14\ONBttnIE.dll/105 File not found    
 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Off​ice14\EXCEL.EXE/3000 File not found    
 O18 - Protocol\Handler\linkscanner - No CLSID value found
 [2012/10/07 18:12:09 | 000,000,260 | ---- | M] () -- C:\Windows\tasks\AutoKMS.job    

 :Commands
 [EMPTYFLASH]
 [Emptytemp]





 * Clique sur " Correction " pour lancer la suppression.

 * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

 * Au redémarrage , autorise OTL a s'exécuter.

 * Poste le rapport généré par OTL.


 @++   :)

mev29
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/11/2012 à 20:45:41  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voici le rapport généré:;

 



All processes killed
 ========== OTL ==========
 Registry key HKEY_LOCAL_MACHINE\\Software\M​icrosoft\Windows\CurrentVersio​n\Run not found.
 Registry key HKEY_LOCAL_MACHINE\\Software\M​icrosoft\Windows\CurrentVersio​n\Run not found.
 Registry key HKEY_LOCAL_MACHINE\\Software\M​icrosoft\Windows\CurrentVersio​n\Run not found.
 Registry key HKEY_CURRENT_USER\Software\Mic​rosoft\Internet Explorer\MenuExt\&Envoyer à OneNote\ deleted successfully.
 Registry key HKEY_CURRENT_USER\Software\Mic​rosoft\Internet Explorer\MenuExt\E&xporter vers Microsoft Excel\ deleted successfully.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\PROTOCOLS\Handler\linksc​anner\ deleted successfully.
 File Protocol\Handler\linkscanner - No CLSID value found not found.
 C:\Windows\Tasks\AutoKMS.job moved successfully.
 ========== COMMANDS ==========
 
 [EMPTYFLASH]
 
 User: All Users
 
 User: Default
 ->Flash cache emptied: 56504 bytes
 
 User: Default User
 ->Flash cache emptied: 0 bytes
 
 User: mev
 ->Flash cache emptied: 15510208 bytes
 
 User: Public
 
 Total Flash Files Cleaned = 15,00 mb
 
 
 [EMPTYTEMP]
 
 User: All Users
 
 User: Default
 ->Temp folder emptied: 0 bytes
 ->Temporary Internet Files folder emptied: 33170 bytes
 ->Flash cache emptied: 0 bytes
 
 User: Default User
 ->Temp folder emptied: 0 bytes
 ->Temporary Internet Files folder emptied: 0 bytes
 ->Flash cache emptied: 0 bytes
 
 User: mev
 ->Temp folder emptied: 2371679 bytes
 ->Temporary Internet Files folder emptied: 12516999 bytes
 ->FireFox cache emptied: 60561240 bytes
 ->Google Chrome cache emptied: 164081083 bytes
 ->Flash cache emptied: 0 bytes
 
 User: Public
 
 %systemdrive% .tmp files removed: 0 bytes
 %systemroot% .tmp files removed: 0 bytes
 %systemroot%\System32 .tmp files removed: 0 bytes
 %systemroot%\System32\drivers .tmp files removed: 0 bytes
 Windows Temp folder emptied: 89493 bytes
 RecycleBin emptied: 1518740441 bytes
 
 Total Files Cleaned = 1 677,00 mb
 
 
 OTL by OldTimer - Version 3.2.69.0 log created on 11032012_203608

 Files\Folders moved on Reboot...
 C:\Users\mev\AppData\Local\Mic​rosoft\Windows\Temporary Internet Files\Content.IE5\BCH0N9T5\ADS​AdClient31[1].htm moved successfully.
 C:\Users\mev\AppData\Local\Mic​rosoft\Windows\Temporary Internet Files\Content.IE5\BCH0N9T5\dir​ect;auc.2213598155263227414;ai​.299088678.300250961;ac.135179​1755-22882528;wi.234;hi.60;cp[1].htm moved successfully.

 PendingFileRenameOperations files...

 Registry entries deleted on Reboot...
 




 Ensuite Chef?

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/11/2012 à 21:08:28  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut Mev29


 Pour moi cela est bon, as-tu d'autre souci?


 @++   :)

(Publicité)
mev29
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/11/2012 à 21:11:30  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
J'attendais ton retour, mais mon ordi est plus rapide d'un coup!

 Je ne vois pas d'autre soucis.

 A l'heure actuel, le sujet est résolu. Je reviendrai vers toi si nécessaire.

 En tout cas, je te remercie pour tout. Les membres ici sont toujours aussi efficaces, et ont toujours le coeur sur la main!

 C'est un vrai plaisir!

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/11/2012 à 21:38:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut Mev29


 Bien de rien...

 On va faire un ménage des outils téléchargés pour la désinfection, télécharge Del Fix (de Xplode), sur ton bureau

 http://www.general-changelog-t [...] /26-delfix

 
  • Double-clique sur l'icône delfix0.exe située sur ton Bureau.
(Vista/Seven - Faire un clique droit sur l'icône delfix0.exe située sur ton Bureau et choisir exécuter en tant qu'administrateur.)

 
  • Sélectionne Suppression

 
  • Copie/colle le contenu du rapport dans ton prochain message.

 Note : Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )


 -----


 Je te donne quelques consignes de sécurité :

 herisson41​-7 Windows Update  parfaitement à jour http://www.windowsupdate.com/
 herisson41​-7 Pare-feu bien paramétré pour XP, je te conseil :
 ZoneAlarm, Vista/Seven -- le pare de WINDOWS  est suffisant.
 herisson41​-7 Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
 herisson41​-7 Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
 herisson41​-7 Pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc..)
 Le danger des cracks !
 Les risques sécuritaires du peer-to-peer
 herisson41​-7 Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
 herisson41​-7 Nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
 herisson41​-7 Scan hebdomadaire antispyware  ( je conseil MalwareByte's Anti-Malware)
 herisson41​-7 Un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour http://www.java.com/en/download/help/testvm.xml
 herisson41​-7 Faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
 http://www.malekal.com/scan_vulnerabilite.php

 De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
 http://www.malekal.com/menu_windows_general.php
 http://www.malekal.com/menu_windows_securite.php

 Bonne journée/soirée et bon surf   :super:  


 @++  :)

mev29
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/11/2012 à 21:40:37  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voilà mister!

 



# DelFix v9.0 - Rapport créé le 03/11/2012 à 21:39:47
 # Mis à jour le 23/09/12 par Xplode
 # Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)
 # Nom d'utilisateur : mev - PC-MEV (Administrateur)
 # Exécuté depuis : C:\Users\mev\Desktop\Bureau\de​lfix.exe
 # Option [Suppression]


 ~~~~~~ Dossiers(s) ~~~~~~

 Supprimé : C:\_OTL

 ~~~~~~ Fichier(s) ~~~~~~

 Supprimé : C:\AdwCleaner[S1].txt
 Supprimé : C:\Users\mev\Desktop\AdwCleane​r[S1].txt

 ~~~~~~ Registre ~~~~~~

 Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
 Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

 ~~~~~~ Autres ~~~~~~

 -> Prefetch Vidé

 *************************

 DelFix[S1].txt - [669 octets] - [03/11/2012 21:39:47]

 ########## EOF - C:\DelFix[S1].txt - [792 octets] ##########
 


(Publicité)
Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 04/11/2012 à 00:25:57  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut Mev29


 Cela est bon, relance l'outil et clique sur désinstaller...


 @++    :)

mev29
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 04/11/2012 à 11:59:06  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
C'est fait!

 Page :
1

Aller à :
 

Sujets relatifs
Virus Ukash/police/ordinateur bloqué [résolu] utilisation rame inexpliqué une infection ?
Messagerie hotmail vérolé Mon ordi semble infesté...[résolu]
SPBBCSvc.exe et ccEvtMgr.exe ralentissent mon ordi !!! Lenteur de mon ordi depuis invasion barbare
[résolu] mon ordi pete les plombs mon ordi n'enregistre plus les cookie! que faire?
Plus de sujets relatifs à : Mon ordi semble vérolé;!! [Résolu]

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Virus ? 26
virus Ukash 3
tt tt 0
Besoin d'aide - Virus Uksah ?? Ordinateur bloque 3
ilivid + searchnu + rundll32 (résolu) 18