[Résolu] Ralentissements et curseur figé

[Zonk]

Cette ligne dans ton HJT:

O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll

J'aime pas trop...ca va prendre le regard de l'Équipe Sécurité....que te dit MBAM et Antivir lors de vérifications ???

[Bacter]

Le fichier Flash9b.ocx ne peut pas être supprimé même avec les droits administrateur.

La mise à niveau de la version ne se fait pas avec install_flash_player.exe téléchargé...

Le scan de Secunia est toujours là :

This installation of Adobe Flash Player 9.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 9.0.28.0, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 9.0.124.0.

Update Instructions: Download

Installed on Your System in: C:\Windows\SYSTEM32\Macromed\Flash\Flash9b.ocx

J'ai donc encore deux Flash Player :

- Adobe Flash Player 10.x version 10.0.12.36

- Adobe Flash Player 9.x version 9.0.28.0 que je ne peux pas mettre à niveau !

Désolé de te donner tout ce travail !

@++++

P.S. 1 : je t'adresses les deux rapports (Antivir et MBAM) dès qu'obtenus

P.S. : les lenteurs sont revenues...

Modifié le 22 octobre 2008 par Bacter

[Zonk]

Je n'ai jamais utiliser ce "tool" Flash Player Uninstaller qui supprime vraisemblablement tout les Flash Player

(alors je ne me prononcerai pas sur son action)

http://www.adobe.com/fr/shockwave/download/alternates/#fp

alors à toi d'y voir .....donc si tu fonces ,tu devras redémarrer encore et ensuite:

http://www.adobe.com/shockwave/download/do...amp;Lang=French

@+ et ca me fait plaisir de t'aider

Modifié le 22 octobre 2008 par Zonk

[Bacter]

Rapport MBMA en examen rapide (ce matin - à Paris - en examen complet, c'était la même chose):

===================================

Malwarebytes' Anti-Malware 1.29

Version de la base de données: 1290

Windows 6.0.6001 Service Pack 1

 

22/10/2008 16:27:17

mbam-log-2008-10-22 (16-27-17).txt

 

Type de recherche: Examen rapide

Eléments examinés: 44938

Temps écoulé: 5 minute(s), 25 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

===================================

De ce côté tout semblerai OK... Antivir en attente

@+++

[Zonk]

Laissons la place à l'Équipe Sécurité sur ce .dll suspect......

et donne moi des news sur la job du "tool " et de la réinstallation de Flash

@+

[Bacter]

Zonk, j'ai foncé !

Après avoir désinstallé Adobe Flash Player et réinstallé selon tes instructions, Secunia est content :

Detection Statistics:

8 Applications Detected in Total

0 Insecure Versions Detected

8 Patched Versions Detected

- toutes les coches sont au vert

-seule Adobe Flash Player dans sa dernière version10.0.12.36 est installé

On continue ? Alors @++++

Bacter

P.S. après désinstallation il ne restait plus que qu'un fichier dans le dossier Flash (FlashUtil9b.exe, à quoi sert-il ? )

 

Laissons la place à l'Équipe Sécurité sur ce .dll suspect......

et donne moi des news sur la job du "tool " et de la réinstallation de Flash

@+

Tout va bien... vois le rapport ci-dessus !

Modifié le 22 octobre 2008 par Bacter

[Zonk]

Allo

Ce FlashUtil9b.exe, est un peu inconnu pour moi.....je te dit ca sous toutes réserves mais ca semble utile pour la mise à jour de Flash .....t'as bien fait de ne pas le supprimer

Pour ce qui est des résultats de MBAM, j'avais vu...mais demeure que HJT donne cette ligne......et elle me questionne....je ne crie pas au loup mais me pose des questions ....

disons que le résultats de MBAM annonce quand même bien

 

Prensd comme habitude de faire un Secunia par 2 semaines environ...important !!

@+

Modifié le 22 octobre 2008 par Zonk

[Bacter]

Prensd comme habitude de faire un Secunia par 2 semaines environ...important !!

Je ne connaissais absolument pas Secunia et je le mets dans mes liens...

J'attends le rapport d'Antivir et te l'envoie dès qu'il est prêt.

@++++++

[Bacter]

Zonk,

Voilà le résultat du scan de Secunia après la désinstallation et la réinstallation de Flash Player :

Propre, non ?

Maintenant, voici le rapport d'Antivir (qui n'a rien trouvé, semble-t-il de suspect, sauf les trois fichiers suspects) :

 

=========================================

Avira AntiVir Personal

Report file date: mercredi 22 octobre 2008 16:19

 

Scanning for 1701701 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows Vista

Windows version: (Service Pack 1) [6.0.6001]

Boot mode: Normally booted

Username: SYSTEM

Computer name: PC-DE-ALAIN

 

Version information:

BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15

ANTIVIR2.VDF : 7.0.7.59 4366336 Bytes 19/10/2008 15:39:19

ANTIVIR3.VDF : 7.0.7.70 111104 Bytes 21/10/2008 15:38:10

Engineversion : 8.2.0.5

AEVDF.DLL : 8.1.0.6 102772 Bytes 15/10/2008 16:55:35

AESCRIPT.DLL : 8.1.1.9 319867 Bytes 16/10/2008 17:15:31

AESCN.DLL : 8.1.1.3 123252 Bytes 15/10/2008 16:55:34

AERDL.DLL : 8.1.1.2 438644 Bytes 18/09/2008 22:56:20

AEPACK.DLL : 8.1.2.4 369014 Bytes 15/10/2008 16:55:33

AEOFFICE.DLL : 8.1.0.28 196987 Bytes 15/10/2008 16:55:32

AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18/09/2008 22:56:19

AEHELP.DLL : 8.1.1.2 115062 Bytes 15/10/2008 16:55:32

AEGEN.DLL : 8.1.0.41 319861 Bytes 15/10/2008 16:55:31

AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 16:55:30

AECORE.DLL : 8.1.2.6 172406 Bytes 15/10/2008 16:55:30

AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 16:55:29

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 17/09/2008 22:56:48

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: mercredi 22 octobre 2008 16:19

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'firefox.exe' - '1' Module(s) have been scanned

Scan process 'acp2HID.exe' - '1' Module(s) have been scanned

Scan process 'VC.exe' - '1' Module(s) have been scanned

Scan process 'eRAgent.exe' - '1' Module(s) have been scanned

Scan process 'Acer.Empowering.Framework.Supervisor.ex' - '1' Module(s) have been scanned

Scan process 'ePower_DMC.exe' - '1' Module(s) have been scanned

Scan process 'eNMTray.exe' - '1' Module(s) have been scanned

Scan process 'RtkBtMnt.exe' - '1' Module(s) have been scanned

Scan process 'Hyperappel.exe' - '1' Module(s) have been scanned

Scan process 'rundll32.exe' - '1' Module(s) have been scanned

Scan process 'AcerVCM.exe' - '1' Module(s) have been scanned

Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned

Scan process 'DevDetect.exe' - '1' Module(s) have been scanned

Scan process 'grwinHyper.exe' - '1' Module(s) have been scanned

Scan process 'rcwinHyper.exe' - '1' Module(s) have been scanned

Scan process 'sidebar.exe' - '1' Module(s) have been scanned

Scan process 'rundll32.exe' - '1' Module(s) have been scanned

Scan process 'jusched.exe' - '1' Module(s) have been scanned

Scan process 'acrotray.exe' - '1' Module(s) have been scanned

Scan process 'rundll32.exe' - '1' Module(s) have been scanned

Scan process 'PWRISOVM.EXE' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'PMVService.exe' - '1' Module(s) have been scanned

Scan process 'QtZgAcer.EXE' - '1' Module(s) have been scanned

Scan process 'IAAnotif.exe' - '1' Module(s) have been scanned

Scan process 'RtHDVCpl.exe' - '1' Module(s) have been scanned

Scan process 'eAudio.exe' - '1' Module(s) have been scanned

Scan process 'eDSLoader.exe' - '1' Module(s) have been scanned

Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned

Scan process 'MSASCui.exe' - '1' Module(s) have been scanned

Scan process 'unsecapp.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'taskeng.exe' - '1' Module(s) have been scanned

Scan process 'dwm.exe' - '1' Module(s) have been scanned

Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned

Scan process 'taskeng.exe' - '1' Module(s) have been scanned

Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned

Scan process 'ePowerSvc.exe' - '1' Module(s) have been scanned

Scan process 'capuserv.exe' - '1' Module(s) have been scanned

Scan process 'apache.exe' - '1' Module(s) have been scanned

Scan process 'eRecoveryService.exe' - '1' Module(s) have been scanned

Scan process 'XAudio.exe' - '1' Module(s) have been scanned

Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'RichVideo.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'MobilityService.exe' - '1' Module(s) have been scanned

Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned

Scan process 'IAANTmon.exe' - '1' Module(s) have been scanned

Scan process 'eNet Service.exe' - '1' Module(s) have been scanned

Scan process 'eLockServ.exe' - '1' Module(s) have been scanned

Scan process 'eDSService.exe' - '1' Module(s) have been scanned

Scan process 'apache.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'SLsvc.exe' - '1' Module(s) have been scanned

Scan process 'audiodg.exe' - '0' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsm.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'wininit.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

77 processes with 77 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '60' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\' <ACER>

C:\hiberfil.sys

[WARNING] The file could not be opened!

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avnotify.exe

[WARNING] The file could not be opened!

Begin scan in 'D:\' <DATA>

 

 

End of the scan: mercredi 22 octobre 2008 17:21

Used time: 1:01:37 Hour(s)

 

The scan has been done completely.

 

22499 Scanning directories

573913 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

3 Files cannot be scanned

573910 Files not concerned

3580 Archives were scanned

3 Warnings

0 Notes

 

======================================================

J'attends ton verdict

@+++++

[Zonk]

Ton scan Antivir est propre.....ce que tu as mis en gras sont les (3) Warnings ...rien de bien spécial et rien de dangereux

@+

Édit:

ici :

Search for rootkits..............: off

va dans l'interface de Antivir et active cette recherche....(la recheche des rootkit ,ce n'est pas la force de Antivir mais vaut mieux la mettre en marche )

....Pour Antivir activer la recherche de " rootkits" et "scan master boot sector"

(ces fonctions sont souvent oubliées par les gens)

 

Cherche à activer le mode "Expert" et à optimiser la recherche des menaces...

(et personnellement dans l'onglet "scanner" j'active tout les items dans

"Rootkit search" et

"Manual selection"

Aide en image message #184

Aide en image message #113

et voici un petit quelque chose qui t’aidera lors de la vérification ...on va le mettre en automatique:

Va à l'icône Antivir du démarrage (en bas à droite)

Clique à droite sur cette icone et choisi Configure Antivir

tu verras à gauche en haut Scan et Action for concerning files

Choisi automatic

Coche copie file to quarantine before action

 

Primary action: repair

Secondary action: delete

ensuite fait OK

(si il y a détections autant réparer le cas échéant et supprimer tout de go…ça ira en quarantaine si on doit renverser la vapeur....merci à Pear pour le tuyau !)

Modifié le 22 octobre 2008 par Zonk