Infection or not infection ?

[Acerflash]

Bonsoir,

j'ai quelques signes bizarres chinois qui se mettent dans mon Ajout/Suppression de programmes, et quelques ralentissements suspects, Spybot et Mbam n'ont rien trouvé, mais c'est bizarre.

N'étant plus à jours dans les logs de désinfection, possible de regarder de plus près svp ?

Merci bien

[Acerflash]

Bon, voilà j'ai fais un OTL et voilà les résultats

L'OTL est par là et l'Extra ici.

Merci d'avance.

[Acerflash]

Up svp.

[bernard53]

Bonjour
Je ne sais pas si cela est une infection mais regarde ce que contiens ces 2 dossiers.

[2012/11/02 16:22:56 | 000,000,020 | ---- | M] () -- C:\windows\ôø½
[2012/10/16 21:32:58 | 000,000,020 | ---- | M] () -- C:\windows\ì÷Õ

Tu as vu les dates possible que cela te dises une chose
si tu peux faire analyser leurs contenu ici.
Ensuite fait cela ;

• Rends-toi sur cette page
• Clique sur "Choose File"
• Vas sur ton disque chercher ce fichier à cet emplacement :

***Emplacement du fichier****

• Clique ensuite sur le bouton "Scan It"

• Patiente le temps de l'analyse qui dépend de la taille du fichier

• Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

Poste le rapport s.t.p


Après si cela ne te dis rien alors.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\windows\system32\GPhotos.scr/200 File not found
[2012/11/02 16:22:56 | 000,000,020 | ---- | M] () -- C:\windows\ôø½
[2012/10/16 21:32:58 | 000,000,020 | ---- | M] () -- C:\windows\ì÷Õ
:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[Acerflash]

Bonjour,

j'ai fais les deux scan pour les deux fichiers, et il ne m'ont rien trouvé, et je n'est pas sauvegarder les liens, je n'en retrouve qu'un seul dans mon historique.

Ayant fais OTL juste après, il m'a bougé les deux fichiers en question, tu le verras par toi même voici le rapport

Merci

[bernard53]

ok les deux dossiers sont bien supprimer.
As tu vérifier dans ajour suppression de programmes si tu as toujours des signes bizarres?

[Acerflash]

Non je n'est plus rien, mais toujours des pages de pubs incessantes, etc.

Merci bien

[bernard53]

ok ceci.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox
IE - HKU\S-1-5-21-578327087-4110603385-1361986703-1001\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={sear
IE - HKU\S-1-5-21-578327087-4110603385-1361986703-1001\..\SearchScopes\{85766CB3-62BC-4084-9681-567A61076A45}: "URL" = http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\windows\system32\GPhotos.scr/200 File not found
[2012/10/16 21:44:38 | 000,000,000 | ---D | C] -- C:\Users\Quentin\AppData\Local\http___www.julien-manici

:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/


Puis:

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis:

Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER
Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

[Acerflash]

Tiens Bernard, voici les rapports demandés.

Rapport OTL et AdwCleaner

Merci

[bernard53]

ok comment çà va de ton coté?

[Acerflash]

Beaucoup mieux ! Il a retrouvé sa vivacité et plus de signes codés, serait ce la fin ?

Merci encore Bernard

[bernard53]

Oui pour moi tout est OK et je pense que l'on peux valider ton post en résolu
Bonne après midi