Eddy aide-moi, surement une infection !

Rappel du premier message :



Bonjour Eddy34,

Voici mon problème pour lequel je te remercie de me donner un coup de main.

Depuis plusieurs semaines, j'ai des ralentissements et souvent un blocage complet au démarrage (Processeur à 100%) ... je ne trouve rien !
Je kille des processus comme taskeng, unscapp et le processeur retombe à un niveau normal, 5 à 7 %
Depuis hier après un netoyage avec Ccleaner, tous les icônes (bureau, barre des taches, menus ...) se sont transformés en même rectangle blanc avec la flèche signalant le raccourci !

Je suis sur d'être infecté par une grosse m* , mais j'ai beau chercher ...

Alors, je fais ce que tu veux pour enfin retrouver un fonctionnement normal !

J'ai Vista sur ce poste !

Bonjour Eddy,

Moi, je suis un peu comme Darkpoet et vous tous, je persiste !

Bon, voilà, j'ai réussi à régler mon problème, mais je ne sais pas exactement comment car j'ai fait tellement de chose ...

Si tu veux que je te reposte un rapport, pas de souci, je te le mets ci-dessous !

A tout de suite pour le rapport

le lien :

>>> [Vous devez être inscrit et connecté pour voir ce lien]

Bonjour Claudius,

Et re mais moi aussi je persiste et signe, excuses moi pour la comparaison mais à choisir entre des pneus rechapés ou des pneus neufs, je préfère dépenser un peu plus et m'assurer de ne pas avoir d'accident

Pour moi ton ordi est encore infecté:

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified

O43 - CFD:Common File Directory ----D- C:\ProgramData\ScreenVCR

Et ce sont toujours les mêmes problèmes qui m'ont fait appeler Darkpoet à la rescousse...

Je vais quand même essayer de me renseigner mais je doute fort qu'après 12 pages de désinfection

• Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : [Vous devez être inscrit et connecté pour voir ce lien]

Re Claudius,

On va essayer encore une fois le script de ZHPFix si tu le veux bien...


• Lance ZHPFix depuis le raccourci du bureau [Vous devez être inscrit et connecté pour voir cette image] (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
• Copie les lignes suivantes En gras :

---------------------------------------------------

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified

---------------------------------------------------

• Clique sur l'icone représentant la lettre H [Vous devez être inscrit et connecté pour voir cette image] (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix.
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

Et recommence avec cette ligne en faisant attention de bien coller tous les caractères.

O43 - CFD:Common File Directory ----D- C:\ProgramData\ScreenVCR

Ensuite reboote ton ordi et reposte moi un rapport ZHPDiag.

le lien : [Vous devez être inscrit et connecté pour voir ce lien]

j'ai réinstallé Java avant de faire le rapport !!!
Mais ce qui est bizarre, c'est que je l'avais déjà installé ce matin, et ces jours derniers !
Depuis cette désintallation et cette désinfection, ça plante à nouveau !

C'est quand ça te crève les yeux qu'on ne voit rien, ni Darkpoet ni moi avons remarqué que tu avais Daemon tools.

Je viens de voir qu'il y avait des traces de Spybot & Destroy et comme c'est ton Pare feu qui est en cause, "trop de Sécurité gène la Sécurité" et ton ordi est super sécurisé donc il doit y avoir une incompatibilité quelque part...

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

• Télécharge Defogger (de jpshortstuff) sur ton Bureau
• Lance le
• Une fenêtre apparait : clique sur "Disable"
• Fais redémarrer l'ordinateur si l'outil te le demande
• Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

Puis tu vas aller voir si ton Centre de Sécurité est activé

Affiche la console des services en cliquent sur le bouton Démarrer.

Dans le champ Rechercher, saisi la commande services.msc puis presse la touche Entrée.

Dans la fenêtre d'avertissement qui apparaît, clique sur le bouton Continuer.

La fenêtre de la console des services s'ouvre alors, vérifie si le Centre de Sécurité est démarré .

Et refais moi un nouveau rapport STP

Le centre de sécurité est bien démarré ...
J'ai bien désactivé Deamon tools

Je fais le rapport et te mets le lien aussi tôt !

Bonsoir et merci Eddy pour ta perspicacité ...

le lein du rapport : >>> [Vous devez être inscrit et connecté pour voir ce lien]

Et une de moins l'infection Lop:

O43 - CFD:Common File Directory ----D- C:\ProgramData\ScreenVCR

Maintenant que Daemon est désactivé j'espère que ZHPFix va faire son boulot

Lance ZHPFix depuis le raccourci du bureau [Vous devez être inscrit et connecté pour voir cette image] (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
• Copie les lignes suivantes En gras :

---------------------------------------------------

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified

---------------------------------------------------

• Clique sur l'icone représentant la lettre H [Vous devez être inscrit et connecté pour voir cette image] (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix.
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

Poste moi le rapport de ZHPFix qui doit s'afficher à l'écran

Ensuite reboote ton ordi et reposte moi un rapport ZHPDiag.

rapport de ZHPfix :

Rapport de ZHPFix v1.12.3141 par Nicolas Coolman, Update du 27/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-30-08-2010-21-04-09.txt
Run by claudius at 30/08/2010 21:04:09
Web site : [Vous devez être inscrit et connecté pour voir ce lien]
Contact : [Vous devez être inscrit et connecté pour voir ce lien]

========== Valeur(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified => Valeur absente


========== Récapitulatif ==========
1 : Valeur(s) du Registre


End of the scan

le lien du rapport de ZHPDiag :

>>> [Vous devez être inscrit et connecté pour voir ce lien]

Je pense que c'est Résolu

ZHPFix a écrit:========== Valeur(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified => Valeur absente

J'ai lu un post il y a un moment déjà disant que Spybot et surtout le Tea Timer foutait pas mal de M*** dans les fonctions du Pare feu, moi il y a longtemps que je l'ai désinstallé en même temps que Ad Aware.

Conclusion, pour moi tu n'as plus d'infection...

Bon, ce soir, c'est vrai que ça tourne normalement comme avant ... je patiente encore quelques jours avant de mettre résolu sur le post ...

Je te remercie d'avance Eddy et te contacterai par MP prochainement ...

Si tu as "darkpoet" en discussion explique lui le cas !!! Merci encore à lui aussi !

Je n'ai plus Spybot qui ne servait à rien !!! Darkpoet me l'avait fait désinstaller !

Quelle désinfection de longue haleine ! Espérons que ça va durer Claudius... Chapeau darkpoet et Eddy !

C'est pas vraiment super aujourd'hui ! Il doit rester encore des saloperies car ça bloque le processeur à 100 % encore très souvent, notamment au démarrage et aux connexion.
Il y a deux jours avant que ça redéconne, ça marchait beaucoup mieux !

Je sais plus quoi faire, c'est pénible ...

Tu peux toujours essayer de désactiver toutes tes protections, et de voir comment ça tourne, ensuite de les remettre une par une mais à mes yeux tu en a trop. Sait on jamais ???

Je suis un vieux têtu mais tu arriveras tôt ou tard au "grand ménage"

Oui, ok, je fais toutes ces manœuvres et je te tiens au courant !

je suis de tous coeur avec vous ,j'espère que ça irra pour ton PC

mon ami claude ,merci a eddy pour l'aide qu'il apporte ,c'est vraiment

gentil

bonne soirée a vous deux ,amitié soleilbleu

hello comment fonctionne to pc Claudius simpa ton ami Eddy34 comme quoi un forum c'est genial car on a pas mal d'amis(es)

Qu'est ce que ce bordel ... ? ?

Encore une fois, plus de java et je réinstalle, et ça disparait et je vois bien que sur le Net, ça ne gaze pas ... je n'ai plus les pages correctement !!!
J'ai tout désactivé mais rien y change ... et réactivé doucement pas à pas ... rien de significatif !!!

En sécurité, je n'ai pas tant que cela ...

• Avira comme Antivirus
  
• AmorOnline comme PareFeu
  
• SpywareTerminator comme antispyware (j'ai désactivé définitivement sa fonction, analyse en temps réel, mais pas de progrès !)

Par contre sans utiliser Chrome ni l'ouvrir au démarrage, j'ai toujours deux processus Google et en les tuant, le processeur se trouve soulager !!!

Je viens de faire l'essai sur mon ordi,

J'ai Chrome aussi et quand j'ouvre mon gestionnaire des taches quand Chrome est ouvert:

Si mes souvenirs sont bons, avec Chrome si vous avez x onglets ouverts, vous avez x + 2 processus chrome qui apparaissent dans le gestionnaire de tâches.

IE 8 fait aussi apparaître plusieurs processus iexplorer en fonction du nombre d'onglets ouverts.

Voir cette discussion (en anglais): [Vous devez être inscrit et connecté pour voir ce lien]

Et encore ceci: [Vous devez être inscrit et connecté pour voir ce lien]

Ou ceci: [Vous devez être inscrit et connecté pour voir ce lien]

Traducteur: [Vous devez être inscrit et connecté pour voir ce lien]

Avoir plusieurs processus pour un onglet semble donc normal

Par contre ce qui n'est pas normal chez toi, c'est qu'une fois mon Chrome fermé et quand je suis sur le bureau pas de Google dans mon Gestionnaire, essaye en désinstallant Chrome et en passant Ccleaner Registre autant de fois qu'il trouvera des erreurs et refais des essais.

Oui, mais je n'ai même pas Chrome d'ouvert et deux processus Google ...
Et quand, il es ouvert, il y en a pour autant d'onglet plus deux, oui d'accord !!!

Enfin, maintenant, je ne les ai plus, je les ai tués !!!

Et pour Java ...

Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : [Vous devez être inscrit et connecté pour voir ce lien]

Oui, j'ai fait comme cela Eddy, je ne suis pas novice !

Des choses bizarres sur le Net en ouvrant certaines pages possédant des scripts ... on me demande d'arrêter le script, e.t.c. ...
Mais aussi sur ma bécane, des dossiers inaccesibles alors que je suis connecté en Admin, les dossiers comme mes documents, mes images, mes vidéos ... Je ne n'arrive pas à reprendre l'autorité !!!

Je viens d'envoyer 2 MP à deux supers experts en désinfection, par contre je ne sais pas s'ils viendront car très pris et très demandés...

Tu n'as qu'a taper sur Google Anthony5151 ou Geoffrey5 ils font partie comme Darkpoet de mes formateurs et sans enlever les compétences de Darkpoet qui est un ami personnel je pense qu'il vaut mieux avoir plusieurs avis car ton ordi est vraiment "un cas"

Eh bien je ne pensais pas qu'Anthony5151 réponde aussi vite, je te livre le contenu intégral de son MP:

Bonjour Eddy

Si j'en crois ce message, le premier rapport ZHPDiag ne montrait que deux choses :
- la barre d'outil Ask (supprimé par AD-Remover)
- une possible infection du MBR (à vérifier avec Gmer ou mbr.exe)

Tu as réglé ces problèmes assez rapidement dans le sujet. Après ça, il n'y a plus d'infection (c'est confirmé par le rapport ZHPDiag dont tu m'as donné le lien), il n'était pas nécessaire de passer 13 pages à utiliser plein d'outils inutiles ==> Il n'y a pas d'infection Lop (faux positif de ZHP), Combofix n'a rien trouvé, List_Kill'em n'a supprimé que des faux positifs (comme d'habitude), Superantispyware n'a trouvé que des cookies etc...

Si des problèmes de lenteur persistent, il faut essayer de faire de l'optimisation : utiliser ce script d'optimisation avec ZHPFix, désinstaller SpywareTerminator (les antispywares "purs" ne sont pas vraiment utiles, en plus AntiVir protège déjà contre les spywares, MalwareBytes peut aussi les détecter), défragmenter le disque dur.
Si ça ne résout pas le problème, tu peux essayer d'en chercher la cause, mais pas du côté d'une infection (la machine est saine) sinon il faut tenter une restauration du système à une date antérieure au problème, voire un formatage... , je n'ai pas de solution miracle à proposer, je sais juste qu'il ne faut plus chercher du côté d'une infection .

Claudius analyse bien ligne par ligne les consignes d'Anthony dont la réputation n'est plus à refaire et souviens toi de ce que je t'avais dit sur le formatage qui, si Anthony en arrive à dire ça ....

Tu peux toujours tenter le script de ZHPFix qu'Anthony m'a transmis:

• Lance ZHPFix depuis le raccourci du bureau [Vous devez être inscrit et connecté pour voir cette image] (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
• Copie les lignes suivantes En gras :

---------------------------------------------------
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
OPT:O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
OPT:O4 - HKUS\S-1-5-21-1486186306-353780486-3863553046-1000\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe

---------------------------------------------------

• Clique sur l'icone représentant la lettre H [Vous devez être inscrit et connecté pour voir cette image] (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix.
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »


Envoie moi le rapport de ZHPFIX STP

Je ne comprends pas, car en optimisation, je le fais régulièrement ... Nettoyage avec Ccleaner, défragmentation du disque et de la BDR ...

Voilà le rapport :

Rapport de ZHPFix v1.12.3141 par Nicolas Coolman, Update du 27/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01-09-2010-17-49-32.txt
Run by claudius at 01/09/2010 17:49:32
Web site : [Vous devez être inscrit et connecté pour voir ce lien]
Contact : [Vous devez être inscrit et connecté pour voir ce lien]

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1486186306-353780486-3863553046-1000\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Valeur absente


========== Récapitulatif ==========
4 : Valeur(s) du Registre


End of the scan

Pour SpywareTerminator, je pense aussi qu'il est inutile comme je l'avais inhibé depuis deux ou trois jours, je le désinstalle de suite !!!

Spyware Terminator éliminé