[Résolu] RE: Problemes d'infections ordinateur

[leader.75]

(27-09-2012 19:26 PM)leader.75 a écrit :  

(27-09-2012 18:19 PM)JasGro a écrit :  J'ai oublié de dire que le problème est toujours actif.

OK ! refais un scan. post le résultat.

Par contre, je vais renommer (Problemes d'infections ordinateur) et déplacer le sujet en "Sécurité Informatique"

[JasGro]

(27-09-2012 19:26 PM)leader.75 a écrit :  

(27-09-2012 18:19 PM)JasGro a écrit :  J'ai oublié de dire que le problème est toujours actif.

OK ! refais un scan. post le résultat.

Bonjour

Désolé du long délai de réponse :

Le scan m'indique qu'aucun fichier n'est infecté.

Toujours autant de problèmes!

Merci

[leader.75]

Bonjour.

Oui je me doute.

Donc continuons la désinfection.

Télécharge adwcleaner de Xplode

Tu l'installes, tu le lances et nous poste le log ici.
Ne le ferme pas et ne supprime rien.

[JasGro]

# AdwCleaner v2.003 - Rapport créé le 28/09/2012 à 09:09:33
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Jason - JASON-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Jason\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2JGSGZAE\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Yontoo Layers Runtime
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Tarma Installer
Dossier Présent : C:\Users\Jason\AppData\Roaming\Mozilla\Firefox\Profiles\y34nmauw.default\extensi​ons\plugin@yontoo.com
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\Jason\AppData\Local\Temp\Uninstall.exe

***** [Registre] *****

Clé Présente : HKCU\Software\IGearSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoe​dlc
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Tarma Installer
Clé Présente : HKU\S-1-5-21-645027978-3652324719-454570368-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-645027978-3652324719-454570368-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Jason\AppData\Roaming\Mozilla\Firefox\Profiles\y34nmauw.default\prefs.j​s

Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Présente : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?AF=100478&babsrc=HP_ss&mntrId=caa8[...]
Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=100478&babsrc=NT_s[...]
Présente : user_pref("keyword.URL", "hxxps://isearch.avg.com/search?cid=%7B86a160bf-78a0-4462-a874-a6d40861f8ad[...]

*************************

AdwCleaner[R1].txt - [6097 octets] - [28/09/2012 09:09:33]

########## EOF - C:\AdwCleaner[R1].txt - [6157 octets] ##########

[Troll]

Salut vous deux,

Concernant cet outil, Leader je te laisse prendre la suite je ne le connais pas spécialement.

Personnellement avant de faire plein de scan je te poserais bien quelques questions simples :

• Est-ce que Win7 est à jour ? (tu peux savoir si tu as des mises à jour à faire en allant dans Panneau de Configuration -> Windows Update)
• Quel est le nom de ton antivirus ?
• Combien de mémoire vive (RAM) as-tu sur ta machine ? (tu peux le voir en appuyant sur la touche "Windows" (le logo rond en bas à gauche) + "Pause" (en haut à droite du clavier en général)
• Combien d'espace libre sur ton disque dur C: ? Plusieurs disques durs ? Combien ? Combien d'espace disque sur les autres ?
• Tu éteins ton ordinateur complètement ou tu le mets en veille / veille prolongée ?
• La lenteur se fait ressentir surtout au démarrage / extinction ou vraiment tout le temps ?
• Est-ce, quand ça rame vraiment beaucoup, la LED de ton disque dur est allumée ? Longtemps ? Quand elle s'éteint, l'ordinateur est moins lent ?
• Le temps de démarrage, c'est combien de temps exactement ? (montre en main )
  

Voilà ça devrait nous donner une idée un peu plus précise de ton cas

Bonne soirée

Troll

[leader.75]

@Troll
Yo Troll
Ouaip... je sais, normalement on commence toujours par là, mais là, vu qu'il rame à fond, je soupçonnai une belle infection (me suis pas trompé).
J'ai opté pour la manière hard et revenir au soft ensuite...


OK JasGro

Tu peux exécuter la suppression.
AdwCleaner te fait redémarrer, si il ne le fait pas, fais-le.

Tu repasses ensuite un scan avec AdwCleaner en fermant toutes les applications et tu exécutes une suppression si il y a lieu.
Tu nous dis si il y a une amélioration.

[JasGro]

Bonjour

tout d'abord, voici le résultat du scan, après 2 nettoyages :

# AdwCleaner v2.003 - Rapport créé le 29/09/2012 à 01:59:12
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jason - JASON-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Jason\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NYZ2GK1W\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Jason\AppData\Roaming\Mozilla\Firefox\Profiles\y34nmauw.default\prefs.j​s

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6210 octets] - [28/09/2012 09:09:33]
AdwCleaner[R2].txt - [6284 octets] - [29/09/2012 01:41:21]
AdwCleaner[R3].txt - [6344 octets] - [29/09/2012 01:42:22]
AdwCleaner[S2].txt - [6834 octets] - [29/09/2012 01:42:41]
AdwCleaner[R4].txt - [1233 octets] - [29/09/2012 01:52:08]
AdwCleaner[S3].txt - [1295 octets] - [29/09/2012 01:52:30]
AdwCleaner[R5].txt - [1224 octets] - [29/09/2012 01:59:12]

########## EOF - C:\AdwCleaner[R5].txt - [1284 octets] ##########


Mon ordi souffre encore de lenteurs ... et explorer ne fonctionne toujours qu'en mode «Executer en tant qu'Administrateur»

Va-t-on réussir à le guérir ??

J'attend encore votre aide, merci beaucoup!

[leader.75]

Bonjour à toi.

Maintenant nous allons pouvoir travailler sans nous poser de questions.

Si tu peux répondre aux questions de Troll se serait bien.

Troll a écrit :Est-ce que Win7 est à jour ? (tu peux savoir si tu as des mises à jour à faire en allant dans Panneau de Configuration -> Windows Update)
Quel est le nom de ton antivirus ?
Combien de mémoire vive (RAM) as-tu sur ta machine ? (tu peux le voir en appuyant sur la touche "Windows" (le logo rond en bas à gauche) + "Pause" (en haut à droite du clavier en général)
Combien d'espace libre sur ton disque dur C: ? Plusieurs disques durs ? Combien ? Combien d'espace disque sur les autres ?
Tu éteins ton ordinateur complètement ou tu le mets en veille / veille prolongée ?
La lenteur se fait ressentir surtout au démarrage / extinction ou vraiment tout le temps ?
Est-ce, quand ça rame vraiment beaucoup, la LED de ton disque dur est allumée ? Longtemps ? Quand elle s'éteint, l'ordinateur est moins lent ?
Le temps de démarrage, c'est combien de temps exactement ? (montre en main Smile )

En plus :
Quelle est la capacité de ton DD (C ?
Combien de GO libres dessus ?
A quand, ta dernière défragmentation ?
As-tu fait une restauration, suite au problème ?

JasGro a écrit :J ai effectué un scan anti virus, (AVG et Avast)

Tu n'as pas deux antivirus sur ton PC j'espère ?
Le dimensionnement de ton fichier d'échange est peut-être trop faible. De combien est-il ?
J'aimerais que tu nous donnes la charge processeur aussi, dans le gestionnaires des tâches.

[JasGro]

Si possible, m'indiquer à quels endroits trouver toutes ces infos... je ne suis pas un crack d'informatique

merci

[leader.75]

(29-09-2012 08:05 AM)JasGro a écrit :  Si possible, m'indiquer à quels endroits trouver toutes ces infos... je ne suis pas un crack d'informatique

merci

OK !
On va procéder un par un...
Pour la charge processeur : Touches ctrl_alt_suppr en même temps.
un gestionnaire s'ouvre... choisi "ouvrir le gestionnaire des tâches" puis "performances"

PS : Peux-tu rester un petit moment devant ton PC ? cela évite de me bloquer, en restant en attente de ta réponse...