Loup blanc

Bonsoir petit pain, Avec Vista 64, ça change pas mal de choses, On va changer de stratégie : Télécharge Malwarebyte Antimalwares, lance l'installation puis accepte la mise à jour, Dans l'onglet «Recherche», sélectionne «Exécuter un examen complet» Clique sur «Rechercher» A la fin du scan, si des malwares ont été trouvés, clique sur «Afficher le résultat», puis clique sur «Supprimer la sélection» . Poste le rapport que tu trouveras dans l'onglet Rapport/Logs avec la date du scan,

Bonsoir jean_pfoumf, Au sujet de ton fichier Hosts, peux-tu l'héberger sur ce site : http://senduit.com/ (en mettant au moins 24 heures pour l'expiration) et poster le lien ici ? Pour Malwarebyte, as-tu bien fait corrigé ce qu'il a trouvé ? Est-ce que les problèmes de mise à jour sont toujours présents ? As-tu essayé manuellement ? (Dans le menu Outils, Modules Complémentaires, onglet Extentions et clic sur Rechercher des mises à jours)

Bonjour Kaaty, Il faut te créer ton propre sujet en cliquant sur le bouton dans le forum Analyse rapports HijackThis, Eradication malwares Chaque procédure n'est donnée que pour le PC traité, il est possible que les instructions que je donne à petit pain ne soient pas adaptées à ton cas. Pour poster le contenu des rapports RSIT, tu peux utiliser les raccourcis clavier suivant : CTRL+A Pour sélectionner la totalité du rapport. CTRL+C pour copier la sélection. CTRL+V pour coller le rapport dans ton message.

Bonsoir Petit pain, Pour en savoir un peut plus sur tes problèmes, peux-tu faire ceci : Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (qui sera réduit dans la Barre des Tâches). Après avoir posté ces deux rapports : Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis l'option 1 (Recherche) et patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt)

Bonsoir jean_pfoumf, Est-ce que tu avais bien connecté les unités correspondantes aux lecteurs E et F ? Avast est loin d'être ce qui se fait de mieux en matière d'antivirus, par exemple, Antivir est nettement plus efficace (on verra ça en fin de désinfection). Pour les fichiers détectés en fin de rapport, il faut savoir que c'est très souvent par ce biai que les infections arrivent sur les PC. Pour la suite : Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés, sans les ouvrir. Fait un double clic sur le raccourci UsbFix présent sur ton bureau Choisis l' option 2 ( Suppression ) Ton bureau disparaitra puis le pc redémarrera . Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil. Poste le rapport UsbFix.txt qui apparaitra . Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Ensuite : Télécharge Malwarebyte Antimalwares, lance l'installation puis accepte la mise à jour, Dans l'onglet «Recherche», sélectionne «Exécuter un examen complet» Clique sur «Rechercher» A la fin du scan, si des malwares ont été trouvés, clique sur «Afficher le résultat», puis clique sur «Supprimer la sélection» . Redémarre ton PC. Poste le rapport que tu trouveras dans l'onglet Rapport/Logs avec la date du scan,

Je vois aussi des restes de F-Secure, Tu devrais trouver le désinstallateur dans Ajout/suppression de programmes. Si ça ne fonctionne pas essaie leur outil de desinstallation : http://support.f-secure.com/fra/corporate/.../removeav.shtml

J'ai regardé rapidement (je reprendrais en détail ce soir, de chez moi), il y a une chose que j'avais raté, tu as One care et Antivir installés sur ce PC, c'est probablement une des raisons du ralentissement. Comme One care ne semble pas à jour, désinstalle le et garde Antivir. Il y a aussi un reste de Norton que tu peux desinstaller à l'aide de cet utilistaire : Norton_Removal_Tool

Bonjour Vpey, Ce n'est pas grave, on va procéder différemment : Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (qui sera réduit dans la Barre des Tâches).

Il y a une infection par support amovible présente sur ton PC, tu peux regarder ce sujet de Gof qui explique comment ce genre d'infection arrivent sur ton PC. Pour commencer, suis ces instructions : Télécharge et installe UsbFix (de Chiquitine29 et C_XX) : Branche toutes tes sources de données externes (clé USB, disques durs externes, etc...) susceptible d'avoir été infectées, sans les ouvrir. Fait un double clic sur le raccourci UsbFix présent sur ton bureau . Choisis l' option 1 ( Recherche ) Laisse travailler l'outil. Le rapport de recherche va s'ouvrir, poste son contenu dans ta prochaine réponse. Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note 2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Edit : Tes rapports sont déformés par un règlage dans le bloc-note de Windows, quand le rapport s'ouvrira, ouvre le menu Format et décoche Retour à la ligne automatique, ensuite tu pourras faire un Copier/Coller du rapport.

Bonsoir Jean_pfoumf, La version de Hijackthis que tu utilises n'est pas à jour, c'est en plus une version Beta. Supprimes là de ton PC, par Ajout/Suppression de programmes si c'est une version installée ou en supprimant directement l'exécutable. Ensuite, Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (qui sera réduit dans la Barre des Tâches). Continue ensuite en ouvrant le menu Démarrer, Exécuter Puis tu copies la commande suivante : notepad c:\windows\system32\drivers\etc\hosts Valide avec OK Le contenu de ton fichier HOSTS va s'ouvrir dans le bloc-note, poste le dans ta prochaine réponse si il n'est pas trop long, dans le cas contraire, poste juste les 30 premières lignes. Pour finir : Télécharge FoxScan Sur ton bureau. Double clique sur FoxScan.exe. Au menu, choisi le Français en appuyant sur 1 puis en validant avec Entrée Une fenêtre de commande s'ouvre et affiche quelques informations générales. Laisse faire l'outil jusqu'à affichage de Recherches terminées. Appuyer sur une touche pour continuer...". Appuie par exemple sur [Entrée]. Le programme ouvre alors son rapport dans une fenêtre du Bloc-notes. Ce rapport est aussi enregistré sur ton disque système (généralement C:) sous le nom de Rapport-FS.txt. Poste ce rapport sur le forum (effectue un copier-coller). Ferme le Bloc-notes. Poste bien les deux rapport de RSIT et celui de Foxscan ansi que le contenu du fichier Hosts.

Va dans le panneau de configuration, puis dans Ajout/Supression de programmes et désinstalle Kaspersky online scanner. Ensuite recommence, ça devrait passer.

Bonjour Vpey, Le scan en ligne kaspersky fonctionne sur des PC avec Vista, il peut poser quelques problèmes, mais il faut juste connaitre les défauts pour interpréter le résultat. Tu peux le faire sans risques. Il faut juste le lancer depuis Internet Explorer et accepter l'installation du contrôle ActiveX.

Non, c'est plus facile, c'est comme pour les mots de passe, il ne faut jamais faciliter le travail des pirates.

Dans la même optique de sécurisation, évite le WEP, il peut facilement être cracké, préfère lui WPA.

Bonsoir GOTCHA, L'association sert à enregistrer l'adresse MAC (une adresse physique sensé être unique pour chaque carte réseau dans le monde) de la carte Wifi du PC pour lui permettre de se connecter, mais il est facile de surveiller les communications et de connaitre cette adresse, ensuite un pirate pourra facilement l'utiliser pour se connecter en modifiant l'adresse de sa propre carte. Le cryptage est donc une nécessitée si tu utilises le Wifi, par contre si tu ne t'en sers pas, le plus radical pour se protéger est de le désactiver dans l'interface de la box.

Bonsoir Philou22, Oui c'est bien ça (attention de bien débrancher ton PC avant). Si il y a de la poussière à l'intérieur du boitier, il faudra nettoyer. Le mieux est de faire ça délicatement au pinceau avec un aspirateur tenu à distance des composants.

Bonsoir Vpey, Il n'y a rien de visible dans le rapport qui expliquerait les ralentissements. Par contre ce qui est clairement visible c'est l'absence d'Antivirus : Télécharge Antivir (Gratuit) et installe le (tuto de Libellules). Ensuite, Télécharge Malwarebyte Antimalwares, lance l'installation puis accepte la mise à jour et son lancement. Branche tout tes supports amovible (clés USB, disques externe etc.) Dans l'onglet «Recherche», sélectionne «Exécuter un examen complet» Clique sur «Rechercher» A la fin du scan, si des malwares ont été trouvés, clique sur «Afficher le résultat», puis clique sur «Supprimer la sélection» . Poste le rapport que tu trouveras dans l'onglet Rapport/Logs avec la date du scan, Continue avec un scan en ligne : Fais un scan en ligne Kaspersky avec Internet Explorer : Clique sur Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle le rapport généré en fin d'analyse. AIDE : Configurer le contrôle des ActiveX NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Salut Philou, Désolé, j'avais raté ton dernier message et j'étais pas mal pris ces derniers jours, Le problème de fichier erroné lors du scan du disque peut être interprété de plusieurs façon : 1 - c'est juste une conséquence d'un reboot, Windows n'a pas eu le temps d'écrire correctement le fichier sur le disque (c'est le plus probable). 2 - Cela indique un problème physique sur le disque et vu que tu as déjà fais un scan complet de la surface il y a peu de temps, cela voudrait dire que le disque est en train de lacher petit à petit. Comme il est difficile de se faire une opinion très précise, je te conseille déjà de sauvegarder (sur CD/DVD ou disque externe) tout ce qui est important pour toi juste par précaution. Il y aura une autre chose à vérifier, comme on arrive dans la période des chaleurs, il faudrait vérifier que le radiateur du processeur n'est pas encrassé. Si c'est un portable, tu peux déjà t'assurer qu'il y a bien de l'air qui sort des aérations quand le ventilateur est en marche et que les grilles de ces aérations ne sont pas bouchées.

Tu peux passer Toolbar S&D (option 1 et 2), le scan est assez rapide normalement (2 ou 3 mn) Il y a aussi quelques lignes à "Fixer" avec Hijackthis : Mais pour commencer il faut désactiver le Teatimer de Spybot : Ouvre Spybot Dans le menu "Mode", clique sur Mode Avancé Ensuite dans les menus de la colonne de gauche : Clique sur "Outils", puis sur "Résident" et décoche Résident "TeaTimer" pour le désactiver. Ensuite : Relance HijackThis et clique sur "Do a system scan only" puis coche la ligne suivante : O2 - BHO: Iminent.SearchTheWeb.HelperObject - {0E896FCA-D07E-45FE-901F-6A26FCF59C02} - mscoree.dll (file missing) O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing) O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing) Clique ensuite sur "Fix checked" Redémarre ton PC. Pour finir et le plus important, il n'y a plus d'antivirus à jour sur ce PC F-Secure (Securitoo) ne semble pas complet et n'est plus à jour. Il faut soit le réinstaller proprement, soit finir de le désinstaller et ensuite installer un autre Antivirus et un autre Pare-feu : Pour l'antivirus, je te conseille Avira Antivir qui est gratuit et très efficace. Pour le pare-feu, tu peux choisir entre Comodo (en faisant attention de ne pas installer l'antivirus fournit avec) et Online Armor

Bonjour Kristof, Je ne sais pas si l'amélioration peut venir de la période sans pile et sans alimentation, par contre le nettoyage interne peut effectivement améliorer les choses, la poussière est connue pour accumuler de l'electricité statique et peut donc poser pas mal de problème. Tiens nous au courant de la suite, ça peut en interesser d'autres.

Le compte créé a l'achat du PC est probablement celui qui est utilisé habituellement sur ce PC. La création d'un nouveau compte permettra de s'assurer que les problèmes de déconnexion de session ne viennent pas du compte habituel. Pour les scans avec Antivir et MBAM en mode sans échec, ils n'apporteront rien de plus en terme de détection.

Salut Bbadak, Oui, il y a encore quelques petites saleté à virer : Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis l'option 1 (Recherche) et patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt)

Bonsoir Kristof, Je n'ai jamais entendu parler de ce symptôme pour une infection, mais ce n'est pas forcement une certitude . Par contre le fait que l'horloge accélère toute seule peut être le signe que c'est l'oscillateur à quartz de la carte mère qui à un problème, peut-être un faux contact. On va déjà regarder plus en détail ce qui tourne sur ton PC : Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (qui sera réduit dans la Barre des Tâches).

Salut Kristof, Est-ce que le décalage par rapport à l'heure du BIOS est toujours le même ?

Ce logiciel comprend des fonctions de synchronisation avec des serveurs de temps Internet, il faudrait être sur qu'il n'interfère pas avec les réglages. Tu n'as pas donné le résultat de la manip que je t'ai indiqué et si un serveur de temps est utilisé, note son nom.