[Résolue-Formatage] Spyware & Ralentissement PC

[SamG62]

Bonjours depuis deux jours je reçois des messages curieux quand je lance internet explorer (mozilla aucun problème) mes depuis mon PC marche au ralentir

Voila les messages

J'ai fais un antivirus spyware doctor (33 infecté viré)
Spybot (7 cookies supprimer)
J'ai remplacer Kapersky 6.0 par Kapersky 7.0 et ca continue a m'envoyer ces message et le PC marche toujours au ralenti
Ad-aware 6.0 (8 infecté viré)

Merci de votre aide

[blankoworld]

Bonjour,

Je te conseille de faire un tour sur notre dossier spécial nettoyage de l'ordinateur pour voir si tu n'as rien oublié.
Le souci avec les ordinateurs, c'est qu'il faut se protéger AVANT, pas après.
Une fois l'ensemble des virii sur l'ordinateur, ils peuvent détruire entièrement le fonctionnement du système. De la sorte, même après les avoir supprimé, les dégâts sont irréparables.
Je te conseille, si une fois tu réinstalles, de charger d'abord les programmes suivants :
¤ Kerio de chez Sunbelt (pare feu)
¤ Avast (antivirus)
¤ Spybot Search & Destroy (vaccination contre espions)
¤ Ad - aware SE (balayage des anti espions)

Puis de les installer tout de suite après une installation fraîche de windows.
Evidemment pendant le processus d'installation du système d'exploitation et des divers logiciels, ta connexion internet doit être débranchée PHYSIQUEMENT (donc pas de câbles branchés à ton ordinateur).

Bon tentons pour l'instant de supprimer ces virii si nous le pouvons encore.
Je te conseille de faire le scan au démarrage proposé juste après l'installation de Avast (antivirus).
Puis testes Hijackthis (disponible dansn notre rubrique Téléchargement) et envoies nous le résultat de Hijackthis (sous forme de texte).

[SamG62]

il fau absolument je utilise avast ?,j'ai le dernier kapersky 7.0

[SamG62]

Je ne sais pas comment marche Hijackthis

[blankoworld]

il fau absolument je utilise avast ?,j'ai le dernier kapersky 7.0

Si tu as le dernier Kaspersky 7.0 en version légale, pas de problème Avast ne sert donc à rien.
Si c'est une version téléchargée sur le net (ce que j'ai déjà vu), je doute beaucoup plus de son efficacité.

PS : Nous parlons bien de Kaspesky Antivirus n'est ce pas ? Car il faut faire une différence entre l'antivirus d'une part et le pare feu de l'autre.

[SamG62]

Kaspersky Internet Security 7.0

[blankoworld]

Apparemment, de ce que je lis Kaspersky Internet Security fait pare feu et antivirus, donc NORMALEMENT pas besoin de Avast et de Kerio de chez Sunbelt.
Par contre tu peux ajouter Spybot Search & Destroy et Ad-aware SE.

Ensuite Hijackthis, que ne comprends tu pas dedans ? Il faut le télécharger, le lancer, il donne un fichier TXT avec du texte dedans. Ce texte est à copier sur le site http://hijackthis.de/ . Le site donne alors le résultat et montre les lignes à supprimer (indication par des croix rouges).
Tu coches alors lesdites lignes dans le logiciel Hijackthis, puis tu fait "Fix" et Hijackthis supprimera les lignes en bonne et due forme.

Edit : As tu mis à jour spybot ? Et as tu vacciné ensuite le système ?

[SamG62]

Pour spybot

J'ai lu aussi sur internet il fais bien les deux kapersky pour Spybot je fais très régulierement des mise a jours et scan ,pour la vacccination ces ma 1ere hier cas je ne savais pas qu'il fallais en faire une ,d'allieur ces a faire apres chaque MAJ ou Scan ?


Ad-aware 6.0
12 Cookies en quarantaines

Pour Hjackthis v1.99.1

j'ai fais le scan et je tes recopier le txt ci dessous.

Sinon aucune croix rouge ou alors je regarde pas au bon endroit

Code: Tout sélectionner

Logfile of HijackThis v1.99.1
Scan saved at 14:03:20, on 25/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesWindows DefenderMsMpEng.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesNVIDIA Corporation
Tune
TuneService.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32
vsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:Program FilesCyberLinkShared FilesRichVideo.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32MsPMSPSv.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSALCWZRD.EXE
C:Program FilesJavaj2re1.4.2_04injusched.exe
C:appsABoardABoard.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:windowssystem32ldwxrc.exe
C:appsABoardAOSD.exe
C:Program FilesTechCity SolutionsAliceSAVAliceAgent.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesWindows DefenderMSASCui.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesLogitechMouseWaresystemem_exec.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesFichiers communsMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Program FilesMSN Messengermsnmsgr.exe
C:Program FilesMSN Messengerusnsvc.exe
C:Program FilesAzureusAzureus.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsSamsamgBureauHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.aliceadsl.fr
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.aliceadsl.fr
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,First Home Page = http://www.aliceadsl.fr
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Alice ADSL
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:Program FilesInternet Download ManagerIDMIECC.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.2_04injusched.exe
O4 - HKLM..Run: [ACTIVBOARD] c:appsABoardABoard.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM..Run: [XboxStat] "c:Program FilesMicrosoft Xbox 360 AccessoriesXboxStat.exe" silentrun
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NVIDIA nTune] "C:Program FilesNVIDIA Corporation
Tune
TuneCmd.exe" clear
O4 - HKLM..Run: [ldwxrc] c:windowssystem32ldwxrc.exe ldwxrc
O4 - HKLM..Run: [AliceSAV] C:Program FilesTechCity SolutionsAliceSAVAliceAgent.exe
O4 - HKLM..Run: [AVP] "C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe"
O4 - HKLM..Run: [Windows Defender] "C:Program FilesWindows DefenderMSASCui.exe" -hide
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:Program FilesAOL Toolbar   oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:Program FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O8 - Extra context menu item: Download All Links with IDM - C:Program FilesInternet Download ManagerIEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:Program FilesInternet Download ManagerIEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:Program FilesInternet Download ManagerIEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174826919015
O17 - HKLMSystemCS4ServicesTcpip..{01809281-17F6-435A-8CF2-A80052EA5BE5}: NameServer = 213.36.80.1 213.36.80.1
O17 - HKLMSystemCS5ServicesTcpip..{01809281-17F6-435A-8CF2-A80052EA5BE5}: NameServer = 213.36.80.1 213.36.80.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:Program FilesFichiers communsMicrosoft SharedHelphxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:PROGRA~1FICHIE~1MICROS~1OFFICE12MSOXMLMF.DLL
O20 - AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~2.0adialhk.dll
O20 - Winlogon Notify: klogon - C:WINDOWSsystem32klogon.dll
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:Program FilesiPodiniPodService.exe (file missing)
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:Program FilesNVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:WINDOWSsystem32PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:WINDOWSsystem32sfrem01.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:Program FilesWindows LiveinstallerWLSetupSvc.exe



[blankoworld]

Pour spybot

J'ai lu aussi sur internet il fais bien les deux kapersky pour Spybot je fais très régulierement des mise a jours et scan ,pour la vacccination ces ma 1ere hier cas je ne savais pas qu'il fallais en faire une ,d'allieur ces a faire apres chaque MAJ ou Scan ?

Après chaque mise à jour.

PS : Sous spybot la vaccination évite justement d'avoir les messages indésirables que tu reçois.

Ad-aware 6.0
12 Cookies en quarantaines

Supprime supprime !

Pour Hjackthis v1.99.1

Sinon aucune croix rouge ou alors je regarde pas au bon endroit

Il y a aussi des croix jaunes, c'est nouveau !

Supprime :

O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O17 - HKLMSystemCS4ServicesTcpip..{01809281-17F6-435A-8CF2-A80052EA5BE5}: NameServer = 213.36.80.1 213.36.80.1
O17 - HKLMSystemCS5ServicesTcpip..{01809281-17F6-435A-8CF2-A80052EA5BE5}: NameServer = 213.36.80.1 213.36.80.1
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:WINDOWSsystem32sfrem01.exe

Avec ça tu devrais déjà résoudre certains problèmes.

PS : Tiens bizarre tu as l'un des espions que l'un de nos infopraticiens vient aussi de supprimer.

[SamG62]

Comment je supprimer je les coches et je clique sur Fix Checked ?

Merci de ton aide !!

[blankoworld]

Comment je supprimer je les coches et je clique sur Fix Checked ?

Exactement .

Merci de ton aide !!

De rien, nous sommes là pour ça .

[SamG62]

Ok merci de ton aide ,je vais faire ça est rebooter j'espère que ça tous sera rétabli !!.

Sinon au pire des Cas:

1: Je formate
2: Installe Kapersky 7.0
3: Installe Spybot 1.4 (Ces bien la dernière version ?) & Ad-aware 6.0
4: Je fais une Vaccination Spybot
5: Et la je mes ma connections et les MAJ

PS : Jamais mettre en Quarantaine ,toujours supprimer ?
PS : Pour Spybot 1.4 & Ad-aware 6.0 ,on vire TOUS qui trouve ?

[blankoworld]

Sinon au pire des Cas:

1: Je formate
2: Installe Kapersky 7.0
3: Installe Spybot 1.4 (Ces bien la dernière version ?) & Ad-aware 6.0
4: Je fais une Vaccination Spybot
5: Et la je mes ma connections et les MAJ

Vraiment vraiment dans le pire des cas.
Parfois une réinstallation occasionne bien plus de problème qu'elle n'en résoud !
Nous gardons toujours ça en dernière solution.

PS : Jamais mettre en Quarantaine ,toujours supprimer ?

J'avoue que j'ai effectivement supprimé à chaque fois les fichiers trouvés par Ad-aware. Aucun souci quelconque jusqu'à maintenant.
Tu peux cependant mettre en quarantaine ceux qui te paraissent encore "réglo". C'est à toi de juger selon le nom des espions, leur localisation, etc ...

PS : Pour Spybot 1.4 & Ad-aware 6.0 ,on vire TOUS qui trouve ?

Comme avant, je ne peux pas répondre par la positive, seulement que c'est une question de choix. Je supprime tout en général. A toi de choisir maintenant .

[SamG62]

Dernière Question avant reboot : après le Scan HijackThis comment tu ces qui est a garder ou a viré , car si j'ai bien compris ya des croix rouge ou jaune ,moi j'ai rien du tous, aucune croix

Supprime :

O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:WINDOWSsystem32sfrem01.exe

Celui la ce supprimer pas ,il reste

[blankoworld]

Dernière Question avant reboot : après le Scan HijackThis comment tu ces qui est a garder ou a viré

En refaisant une analyse.


Ceci est sur le site de Hijackthis.de/fr .

Edit : Pour celui qui ne se supprime pas, laisse le, je n'avais pas vu sur le site l'utilisation du verbe "semble". Ils disent "semble être méchant". Il ne l'est pas, c'est pour l'audio .