Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Suspicion d'infection de mon ordinateur

rossi_kawa

Par rossi_kawa
dans Analyses et éradication malwares

 Partager

Messages recommandés

rossi_kawa Member

rossi_kawa

Posté(e)
  • Auteur
Posté(e)

Bonjour Gof, :P

 

Je te remercie infiniment de ton aide, je vais restaure le fichier bios320.exe, effecer mes points de restauration et en créer un neuf, qui sera sain.

 

 

Cependant, un problème subsiste : j'ai bien retrouvé le son sur media player, mais je n'ai toujours pas de son lorsque je lis une vidéo sur YouTube, ou lorsque je veux écouter un extrait de clip sur des sites comme paroles de chansons.net, peux-tu m'aider à résoudre ce problème?

 

Comme tu as du le remarquer, j'ai Soudmax d'installé sur le pc, cela peut-il venir de là?

 

Par ailleurs, j'ai moi-même quelques soucis avec mon ordi portable, infections trouvé par antivir, j'ai eu la semaine dernière un spyware sur l'ordi, mais je pense qu'il reste des traces.

 

Il me semble que selon les règles du forum, je dois ouvrir un nouveau post n'est-ce-pas?

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Re :P

 

Pour ton portable en effet, il est préférable de créer un nouveau sujet lorsque nous aurons clôturé celui-ci (après la désinstallation des outils utilisés).

 

Pour le souci de son, je crains de ne pas t'être d'une grande aide. Il faudra voir, à l'issue de ce sujet, et des mises à jours diverses que je te conseillerais, si le souci persiste. Auquel cas, je te suggérerais de créer là aussi un nouveau sujet dans le sous-forum "software".

 

 

 

Je vais te faire désinstaller les outils utilisés et effectuer quelques mises à jour importantes sur ce système.

 

 

flechedroite.png Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

  • Décompresse le fichier sur ton bureau (clic droit > Extraire tout)
  • Double-clique sur le répertoire JavaRa obtenu
  • Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)
  • Clique sur Search For Updates
  • Sélectionne Update Using jucheck.exe puis clique sur Search
  • Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
  • Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions
  • Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
  • Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
    Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log)
  • Ferme l'application

 

 

flechedroite.png Supprime les éléments suivants sur ton bureau si présents :

  • DiagHelp.zip

 

 

flechedroite.png Assure toi que les éléments suivants soient supprimés :

  • C:\Diff.exe
    C:\grep.exe
    C:\ntbtlog_check.txt
    C:\reboot.cmd.
    C:\rapport.txt
    C:\upload_moi_ORDI.tar.gz

 

 

flechedroite.png Réactive le Teatimer si tu le souhaites en faisant la manipulation inverse de ce que tu as fait pour le désactiver.

 

 

 

flechedroite.png Désinstalle via ton Panneau de configuration>Ajout/Suppression de programmes les entrées suivantes :

  • J2SE Runtime Environment 5.0 Update 5
    Adobe Acrobat 5.0
    HijackThis 2.0.2 (sauf si tu souhaites le conserver)
    K-Lite Codec Pack 2.27 Full

 

Ce sont des entrées obsolètes ou inutiles à présents. Tu trouveras la dernière version de Adobe Reader ici. La version JAVA a été mise à jour avec l'utilitaire JavaRa. Une version à jour du K-lite Codec Pack ici, et un sujet pour expliquer comment mettre le Flash Player à jour ici. Un autre utilitaire qui permet de vérifier les versions des logiciels et s'il existe des mises à jour : Secunia.

 

Conserver des programmes anciens induit un risque et introduit des vulnérabilités sur ton système.

 

 

flechedroite.png Je t'ai fait télécharger MBAM : je te suggère de le conserver. Dans sa version gratuite, il n'a pas de modules résidents, il n'entre donc pas en conflit avec les outils déja présents. Néanmoins, si tu souhaites le désinstaller, rends toi dans le panneau Ajout/Suppression de programmes pour le faire.

 

flechedroite.png Si tout va bien, désactive et réactive ta restauration système de sorte d'effacer tous tes anciens points de restauration. Histoire de repartir sur des bases saines. Suis la manipulation indiquée :

 

Ne t'inquiète pas, en la réactivant, Windows recréera automatiquement un point de restauration qui sera, lui, propre. Procède comme ceci :

-clic droit sur Poste de travail / Propriétés / onglet Système de restauration

- coche la case "Désactiver le système de restauration..."

- clique sur "Appliquer" puis "oui"

- - redémarre, reviens sur ce panneau

- décoche la case "Désactiver le système de restauration..." pour remettre les choses en place.

- clique sur "Appliquer" puis "Ok"

Pour une aide visuelle, tu peux consulter ce lien de Bruce lee.

 

Lorsque tu auras fait tout cela, si tout s'est bien passé et que tu n'as plus de questions, nous pourrons alors clore le sujet. Il est possible que les différentes mises à jour que tu auras effectuées résolvent le souci de son, à vérifier :P

 

 

A bientôt.

rossi_kawa Member

rossi_kawa

Posté(e)
  • Auteur
Posté(e)

Salut Gof,

 

les outils utilisés sont désinstallés, les rapports supprimés, les mises à jour faites après analyse de ce qui était à mettre à jour à l'aide de Secunia, et les anciennes versions désinstallées.

 

Mon problème de disparition de son sut Internet n'est pas résolu, et j'ai une nouvelle difficulté : lorsque j'essaie d'ouvrir ton dernier post (cet après-midi, 15h47) sur le PC traité (là je te répond de mon portable), UC utilisée à 100%, page bloquée je peux plus rien faire, j'ai réessayé une bonne dizaine de fois, obligé de tout quitter, alors que sur le portable ça marche nickel.

 

Qu'en penses-tu? Cela vient-t-il d'une mise à jour que j'ai faite? (principales MAJ : Winamp, Quicktime, et plusieurs Flash Player).

 

Comme demané je te joins le rapport JavaR :

 

JavaRa 1.11 Removal Log.

 

Report follows after line.

 

------------------------------------

 

The JavaRa removal process was started on Sun Sep 07 16:54:17 2008

 

Found and removed: C:\Program Files\Java\jre1.5.0_05

 

Found and removed: Software\JavaSoft\Java2D\1.5.0_05

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510005

 

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510005

 

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510005

 

Found and removed: SOFTWARE\Classes\JavaPlugin.150_05

 

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_05

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_05

 

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510005

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510005

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150050}

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_05

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0_05\

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

 

------------------------------------

 

Finished reporting.

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonsoir rossi_kawa :P

 

Merci de ta patience.

 

Mon problème de disparition de son sut Internet n'est pas résolu, et j'ai une nouvelle difficulté : lorsque j'essaie d'ouvrir ton dernier post (cet après-midi, 15h47) sur le PC traité (là je te répond de mon portable), UC utilisée à 100%, page bloquée je peux plus rien faire,

 

Où en es-tu des soucis constatés ?

rossi_kawa Member

rossi_kawa

Posté(e)
  • Auteur
Posté(e)

Bonjour Gof,

 

Désolé pour le retard dans la réponse, weekend chargé.

 

Le navigateur fonctionne à merveille, le dernier souci constaté était sans doute dû à un bug temporaire. Ma vitesse de connection est bonne (pour un vieux PC ...), tout fonctionne bien, excepté ce problème de son sur le net que je traîne depuis un bout de temps et qui n'est toujours pas résolu. Media Player, Winamp et Quicktime aucun problème, le son passe bien, mais lorsque je vais sur YouTube ou sur le site paroles de chansons, pour écouter des extraits, pas de son, alors que c'est un lecteur intégré à la page Internet.

 

Je ne comprends pas pourquoi ....

 

En dehors de cela, tout est OK et je te remercie encore infiniment pour ton aide.

 

J'ai lu la page de Malekal Morte sur le fait qu'Avast ne nous protège pas assez, et je pense que je vais garder Antivir, qui m'a l'air de bien fonctionner et qui lui aussi est gratuit.

 

Bonne journée. :P

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonjour rossi_kawa :P

 

Merci toujours de ta patience :P

 

Pour le souci de son sur les vidéos de type Youtube, je t'invite à te créer un sujet sur le forum "Software" en y exposant le souci. Je pense que les membres devraient pouvoir t'aider à trouver ce qui ne va pas.

 

Si tu n'as plus de questions, pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu" pour ce sujet.

 

A bientôt :P

  • Tonton a modifié le titre en [Résolu] Suspicion d'infection de mon ordinateur

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...