[Résolu] Fenêtres publicitaires et ralentissement général de mon PC

[stef167]

Pas de trace de cmdow.exe sur le pc et l'autre fichier vient d'être supprimé sans problème.

 

Le pc se comporte à nouveau normalement.

 

Un grand grand merci pour tout.

 

A +

 

Stef

[Gof]

Ok.

 

Pour le fichier, il est présent : C:\WINDOWS\system32\cmdow.exe.

 

Il est peut-être nécessaire d'afficher les fichiers et dossiers cachés pour le révéler :

Pour afficher les fichiers et dossiers cachés du systéme :

• Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
  
• Cocher la case : Afficher les fichiers et dossiers cachés
  
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
  
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
  ---> Répondre OUI à la demande de confirmation
  
• Cliquer Appliquer puis OK
  

Cherche le à nouveau à l'emplacement indiqué. Indique moi si tu as pu le trouver et le supprimer. Vide ensuite ta corbeille.

 

 

Un mot sur le service O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 de Boonty Games.

 

Il ne s'agit pas d'une infection. Conformément aux conditions générales d'utilisation définies que tu peux trouver sur leur site et que tu as acceptée lors du téléchargement d'un jeu (cf ici par exemple pour une traduction google et la visualisation de la page originale) le service Boonty, à l'image de la BoontyBox, collecte des informations te concernant (configuration, téléchargements effectués, toutes informations strictement personnelles que tu aurais fournies de toi même par un formulaire d'enregistrement ou d'inscription à un jeu concours, etc, à des fins d'amélioration du service strictement dit, et se réserve le droit de fournir à des tiers (références de jeu, âge, genre, endroit géographique, éducation, métier, matériel informatique et en ligne et intérêts de jeu vidéo, activités et achats, mais pas nom ou information de contact) comme les producteurs de jeu pour leur recherche de marché.

 

Je te conseille donc de le supprimer (avec mon aide si tu le souhaites), mais sache qu'il réapparaitra après chaque téléchargement de ces petits jeux que tu effectueras. Si tu as l'intention de retélécharger à nouveau de temps en temps ces petits jeux, cela ne sert à rien de l'ôter maintenant. Mais sache que cela recense quelques infos sur toi. C'est la contrepartie de la gratuité des petits jeux.

[stef167]

Même avec l'option "afficher les fichiers cachés", il n'y a pas de cmdow.exe.

 

Pour le reste, on va laisser pour les petits. C'est ma filleul qui utilise ce pc et je pense qu'elle veut garder ce truc. Je verrai avec elle.

 

Merci.

[Gof]

Re

 

Ok, très bien.

 

Télécharge ToolsCleaner sur ton Bureau:

• Clique sur Recherche et laisse le scan se terminer.
  
• Clique sur Suppression pour finaliser.
  
• Coche les options facultatives : Nettoyage des fichiers temporaires & Vidage de la corbeille
  
• Clique sur Quitter, pour que le rapport puisse se créer.
  
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
  

[stef167]

-->- Recherche:

 

C:\_OtMoveIt: trouvé !

C:\clean\clean\tar.exe: trouvé !

C:\clean\clean\remove.reg: trouvé !

C:\clean\clean\pskill.exe: trouvé !

C:\clean\clean\LFiles.exe: trouvé !

C:\clean\clean\gzip.exe: trouvé !

C:\clean\clean\delsiri.cmd: trouvé !

C:\clean\clean\delr.cmd: trouvé !

C:\clean\clean\del3.cmd: trouvé !

C:\clean\clean\del2.cmd: trouvé !

C:\clean\clean\clean.cmd: trouvé !

C:\clean\clean\cherche.cmd: trouvé !

C:\Documents and Settings\Admin\Bureau\HijackThis.lnk: trouvé !

C:\Documents and Settings\Admin\Bureau\Lop S&D.lnk: trouvé !

C:\Documents and Settings\Admin\Bureau\LopSD.exe: trouvé !

C:\Documents and Settings\Admin\Bureau\Msnfix.zip: trouvé !

C:\Documents and Settings\Admin\Bureau\BtFix.zip: trouvé !

C:\Documents and Settings\Admin\Bureau\OtMoveIt.exe: trouvé !

C:\Documents and Settings\Admin\Bureau\Navilog1.exe: trouvé !

C:\Documents and Settings\Admin\Bureau\DiagHelp: trouvé !

C:\Documents and Settings\Admin\Bureau\MsnFix: trouvé !

C:\Documents and Settings\Admin\Bureau\Btfix: trouvé !

C:\Documents and Settings\Admin\Bureau\BTFix\Btfix: trouvé !

C:\Documents and Settings\Admin\Bureau\DiagHelp\tar.exe: trouvé !

C:\Documents and Settings\Admin\Bureau\DiagHelp\LFiles.exe: trouvé !

C:\Documents and Settings\Admin\Bureau\DiagHelp\gzip.exe: trouvé !

C:\Documents and Settings\Admin\Bureau\MSNFix\MsnFix: trouvé !

C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Lop S&D: trouvé !

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !

C:\Program Files\Lop SD: trouvé !

C:\Program Files\Navilog1: trouvé !

C:\Program Files\Lop SD\Lop S&D.lnk: trouvé !

C:\Program Files\Navilog1\Navilog1.bat: trouvé !

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

 

---------------------------------

-->- Suppression:

 

C:\clean\clean\tar.exe: supprimé !

C:\clean\clean\remove.reg: supprimé !

C:\clean\clean\pskill.exe: supprimé !

C:\clean\clean\LFiles.exe: supprimé !

C:\clean\clean\gzip.exe: supprimé !

C:\clean\clean\delsiri.cmd: supprimé !

C:\clean\clean\delr.cmd: supprimé !

C:\clean\clean\del3.cmd: supprimé !

C:\clean\clean\del2.cmd: supprimé !

C:\clean\clean\clean.cmd: supprimé !

C:\clean\clean\cherche.cmd: supprimé !

C:\Documents and Settings\Admin\Bureau\HijackThis.lnk: supprimé !

C:\Documents and Settings\Admin\Bureau\Lop S&D.lnk: supprimé !

C:\Documents and Settings\Admin\Bureau\LopSD.exe: supprimé !

C:\Documents and Settings\Admin\Bureau\Msnfix.zip: supprimé !

C:\Documents and Settings\Admin\Bureau\BtFix.zip: supprimé !

C:\Documents and Settings\Admin\Bureau\OtMoveIt.exe: supprimé !

C:\Documents and Settings\Admin\Bureau\Navilog1.exe: supprimé !

C:\Documents and Settings\Admin\Bureau\DiagHelp\tar.exe: supprimé !

C:\Documents and Settings\Admin\Bureau\DiagHelp\LFiles.exe: supprimé !

C:\Documents and Settings\Admin\Bureau\DiagHelp\gzip.exe: supprimé !

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !

C:\Program Files\Lop SD\Lop S&D.lnk: supprimé !

C:\Program Files\Navilog1\Navilog1.bat: supprimé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

C:\_OtMoveIt: supprimé !

C:\Documents and Settings\Admin\Bureau\DiagHelp: supprimé !

C:\Documents and Settings\Admin\Bureau\MsnFix: supprimé !

C:\Documents and Settings\Admin\Bureau\Btfix: supprimé !

C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Lop S&D: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !

C:\Program Files\Lop SD: supprimé !

C:\Program Files\Navilog1: supprimé !

C:\Program Files\Trend Micro\HijackThis: supprimé !

 

Fichiers temporaires nettoyés !

Corbeille vidée!

[Gof]

Bonjour stef167

 

Je t'avais fait faire ceci pour avoir accès à tous les fichiers =>

Démarrer, Poste de travail / Menu Outils / Options des dossiers / onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

Cliquer sur "Appliquer à tous les dossiers", puis OK

Je te conseille de laisser cette option d'affichage, car cela te permet de voir réellement ce que tu as sur ton disque. Cependant, il faut faire très attention à ne pas effacer inconsidérément un fichier caché, il peut être nécessaire à la bonne marche de ton pc. A toi de voir si tu veux les recacher.

 

Puisque ton pc ne présente aucun disfonctionnement, je te fais désactiver et réactiver ta restauration système de sorte d'effacer tous tes anciens points de restauration. Histoire de repartir sur des bases saines. Suis la manipulation indiquée :

 

Ne t'inquiète pas, en la réactivant, Windows recréera automatiquement un point de restauration qui sera, lui, propre. Procède comme ceci :

-clic droit sur Poste de travail / Propriétés / onglet Système de restauration

- coche la case "Désactiver le système de restauration..."

- clique sur "Appliquer" puis "oui"

- - redémarre, reviens sur ce panneau

- décoche la case "Désactiver le système de restauration..." pour remettre les choses en place.

- clique sur "Appliquer" puis "Ok"

Pour une aide visuelle, tu peux consulter ce lien de Bruce lee.

 

 

 

Malware Complaints.

• Je vais te demander un service à mon tour à présent, je te serais reconnaissant de rapporter ton infection sur Malware Complaints.

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5
- Après t'être enregistré à l'aide du bouton en haut register
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age
 
Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)
---> http://www.malwarecomplaints.info/viewforum.php?f=10
 
Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688
canned de Malekal_morte : http://www.malekal.com/

• Dans ton cas, tu as été infecté par des variantes d'infection se propageant par MSN, une infection de type Navipromo, LOP, et une variante se propageant par supports amovibles, le sujet

Autres infections sera le plus approprié. Merci par avance

Conseils de prévention

• Je t'invite à consulter ce sujet :

Utiliser un compte limité où y est condensé le meilleur moyen de se prévenir d'infections en utilisant de manière efficace les disponibilités offertes de restrictions par Xp et la gestion des droits

• Plus généralement, je t'invite à consulter cette

page où tu trouveras une concentration de divers liens d'articles de prévention, de téléchargements d'utilitaires et de tutoriels associés, ainsi que cet article abordant la sécurité sous un angle généraliste avec des liens permettant d'approfondir.

• Si tu n'as plus de questions, pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".
  

A bientôt.

[stef167]

Un très grand merci à toi pour ton aide.

 

Pour le reste, je fais le nécessaire dès que possible.

 

@+

 

Stef