PC infecté par malware(s) récalcitrants!

[domi33610]

Tu sais comment c'est, on entasse, on entasse... on se dit qu'il faudrait faire le ménage, et on continue d'entasser

Enfin, au moins, le scan rapide est fini, mais semble n'avoir rien trouvé:

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4605

 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

 

14/09/2010 22:14:47

mbam-log-2010-09-14 (22-14-47).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 138143

Temps écoulé: 1 heure(s), 18 minute(s), 29 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Apollo]

Bonsoir,

 

Désolé du retard mais j'ai aussi d'autres choses à m'occuper dans la vie de tous les jours

 

Il ne trouve rien de méchant MBAM; comment se comporte ton malade?

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

 

Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits

 

• Double-clique sur RSIT.exe afin de lancer RSIT.
   
  Important :
  * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
  Valide par Appliquer.
   
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  

 

>>>Tu peux héberger les deux rapports de RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter.

 

@++

[domi33610]

Bonsoir Apollo,

 

Je viens de lancer RSIT.

Je l'ai fait en 2 fois, car j'ai fait une boulette: la 1ère fois je l'ai lancé comme si j'avais Vista (j'avais oublié que j'avais 7, shame on me)

Je l'ai relancé en suivant les indications pour Windows 7.

Voici les liens:

Cijoint.fr - Service gratuit de dépôt de fichiers

Cijoint.fr - Service gratuit de dépôt de fichiers

 

Sinon mon malade semble aller mieux que lorsque je t'ai contacté: il est plus stable, ne s'éteint plus régulièrement, et semble avoir repris un peu de vitesse.

Il n'y a que les performances dans le gestionnaire des taches Windows qui me semble toujours plus élevé que la normale (mini 50,60% en veille).

 

"Désolé du retard" ? De quel retard parles tu? C'est plutôt moi qui suis désolé de t'embêter avec mes pbmes.

 

Apollo: un petit coup de pouce pour l'homme, un grand coup de main pour les internautes...

Merci encore!

[Apollo]

Apollo: un petit coup de pouce pour l'homme, un grand coup de main pour les internautes...

 

All right! Bien pensé

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum Uniquement pour le forum Vista_XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

[domi33610]

Merci Apollo, je continue ça demain matin; il se fait tard et j'ai plus les yeux en face des trous.... je sens que je vais faire des conneries bêtises sinon

A demain

Good night

[domi33610]

Bonjour,

Nouveau rapport pour une nouvelle journée qui commence:

Cijoint.fr - Service gratuit de dépôt de fichiers

A bientôt

[Apollo]

Bonjour,

 

Fais Démarrer/Exécuter, saisis regedit puis OK.

 

L'éditeur de registre va s'ouvrir.

 

• En cliquant sur les petits triangles en regard des noms de dossier dans la partie gauche de la fenêtre, déroule la clé:
   
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  
• Clique sur Run
  
• Dans la partie droite de la fenêtre, dans la colonne
  Nom, dis moi s'il y a une ou des lignes avec des caractères bizarres. (Caractères asiatiques ou petits carrés ...).
  Pour chaque ligne bizarre dis moi ce qu'il y a dans la colonne Données

 

 

:att: Le registre est le coeur de Windows. Ne modifie rien pour le moment.

 

NB: si tu peux me faire une capture d'écran, ce serait l'idéal.

 

Tu peux l'héberger ici: Xooimage - Hébergement gratuit d'images copie/colle le lien obtenu dans ta prochaine réponse stp.

 

@++

[domi33610]

C'est fait; a priori pas de caractères "bizarres":

Xooimage

[Apollo]

Bonjour,

 

C'est ok.

 

Apollo Et Compagnie A vérifier de temps en temps, important!

 

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"
  
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
  
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
  
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

[domi33610]

Bonjour Apollo,

J'ai fait le scan demandé qui apparemment n'a rien trouvé:

 

 

J'ai remarqué 2 trucs nouveaux et bizarres sur mon PC, mais ça n'a peut-être rien à voir avec tout ça:

- quand je branche mon appareil photo via usb, il ne le reconnait plus: pour lui rien n'est branché

- sous IE, je reçois en permanence le msg suivant:

 

 

j'ai beau acquitté "ne pas autoriser", le message revient régulièrement toutes les 10 s.

Je ne sais pas s'il y a un rapport mais je m'interroge

Merci de ton aide