[Résolu] PC qui souffre…

[Apollo]

Bonjour,

 

Ce n'est pas très grave puisque je vois les actions entreprises sur les infections.

 

Lance d'abord MBAM en analyse rapide, sélectionne ou laisse coché ce qu'il détecte puis supprime.

 

Poste le rapport stp; un scan complet pourra sûrement être lancé plus tard.

 

@++

[florine]

voici le rapport :

 

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.09.12.06

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Propriétaire :: HAYE-JOLIMETZ [administrateur]

 

13/09/2012 14:10:00

mbam-log-2012-09-13 (14-10-00).txt

 

Type d'examen: Examen rapide

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 245138

Temps écoulé: 1 heure(s), 12 minute(s), 30 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

 

 

Merci

[Apollo]

Comment va l'ordi?

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

----------------

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

---------------------

Essaie ensuite de faire une analyse complète avec MBAM.

 

S'il plante encore, clique sur K Virus Removal Tool dans ma signature et fais l'analyse préconisée dans le post en question.

 

@++

[florine]

voici le rapport DELFIX :

 

# DelFix v8.9 - Rapport créé le 13/09/2012 à 16:37:53

# Mis à jour le 27/07/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Propriétaire - HAYE-JOLIMETZ (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\USBFix

Supprimé : C:\VundoFix Backups

Supprimé : C:\ZHP

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Supprimé : C:\Documents and Settings\Propriétaire\Bureau\RK_Quarantine

Supprimé : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\rapport.txt

Supprimé : C:\UsbFix_Upload_Me_HAYE-JOLIMETZ.zip

Supprimé : C:\VundoFix.txt

Supprimé : C:\Documents and Settings\Propriétaire\Bureau\RKreport[1].txt

Supprimé : C:\Documents and Settings\Propriétaire\Bureau\RKreport[2].txt

Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPDiag.txt

Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPFixReport.txt

Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\adwcleaner.exe

Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\RogueKiller.exe

Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\SmitfraudFix.exe

Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\UsbFix.exe

Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\VundoFix.exe

Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\ZHPDiag2.exe

Supprimé : C:\WINDOWS\system32\404Fix.exe

Supprimé : C:\WINDOWS\system32\o4Patch.exe

Supprimé : C:\WINDOWS\system32\VACFix.exe

Supprimé : C:\WINDOWS\system32\VCCLSID.exe

Supprimé : C:\WINDOWS\system32\IEDFix.exe

Supprimé : C:\WINDOWS\system32\IEDFix.C.exe

Supprimé : C:\WINDOWS\system32\Agent.OMZ.Fix.exe

Supprimé : C:\WINDOWS\system32\WS2Fix.exe

Supprimé : C:\WINDOWS\system32\Process.exe

Supprimé : C:\WINDOWS\system32\SWReg.exe

Supprimé : C:\WINDOWS\system32\SWSC.exe

Supprimé : C:\WINDOWS\system32\SWXCacls.exe

Supprimé : C:\WINDOWS\system32\SrchSTS.exe

Supprimé : C:\WINDOWS\system32\Dumphive.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [2964 octets] - [13/09/2012 16:37:53]

 

########## EOF - C:\DelFix[s1].txt - [3088 octets] ##########

 

 

je fais le reste et je reviens .

[florine]

Le scan Kapersky est vierge , aucune menace détectée .

toutes les mises à jour préconisées ont été faites.

pour info , des fenêtres publicitaires s'ouvrent de temps en temps et mon clavier se bloque encore par intermittence.

cependant le pc se comporte nettement mieux et est plus rapide.

 

Merci

[Apollo]

Re,

 

Kasper qui ne trouve rien est un très bon signe, c'est un des scans les plus pointus et d'une très grande puissance de désinfection.

 

Regarde dans les extensions de ton navigateur, tu dois avoir une extension "pourrie" (sic).

Supprime la.

 

* A supprimer des extensions Firefox : Menu Outils / Modules Complémentaires et Extension - voir Malekal's forum • Firefox : Extensions / page de démarrage et recherche : Tutorials Windows

* A Supprimer des extensions de Chrome : Malekal's forum • Google Chrome : Paramétrage moteur et suppression extensions : Tutorials Windows

 

Source: Malekal.

 

Pour le clavier, c'est peut-être matériel, tout simplement.

 

@++

Modifié le 13 septembre 2012 par Apollo

[florine]

bonsoir ,

 

J'ai bien suivi vos instructions concernant les extensions et fait le necéssaire .

Mon PC semble maintenant fonctionner parfaitement bien.

Je vous remercie pour votre aide .

Je ne vous dis pas à bientôt , du moins pour le moment , car cela voudrait dire que mon PC est encore vérolé.

 

encore un grand Merci !

Valérie

[Apollo]

Bonsoir Valérie

 

Heureux d'avoir pu t'être utile.

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet