Virus?Ou erreur matériel? [résolu]

Bonjour,

Je pense que mon ordinateur contient plusieurs virus. J'ai déja utilisé Avast, spybot, et malwarebyt, qui m'ont détectés plusieurs virus et déja supprimé.

Or, mon ordinateur freeze à tout moment (impossible de faire quelque chose), et ma carte wifi se déconnecte 3-4fois par jours.
Je pense donc à des virus récurrents, mais j'aimerais que vous m'orientez pour vérifier s'il y en a, et pour les supprimer.
Si vous pensez qu'il s'agit d'un autre problème (que les virus) au sujet des freezes au de la carte wifi, n'hésitez pas.

Cordialement,

Bonjour,

Pour commencer, tu peux oublier Spybot, il ne sert à rien
Par contre si tu as le rapport de malwarebytes, ca m'interesse

Ensuite, fais ceci pour voir l'etat général du pc :
Télécharger ZHPDiag http://telechargement.zebulon.fr/zhpdiag.html
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Double-cliquer sur le raccourci portant le nom "ZHPDiag"
Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
ZHPDiag va alors analyser le contenu de l'ordinateur à la recherche d'informations sur le système d'exploitation, la base de registre...
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Bonjour,
Voici: http://cjoint.com/12mi/BEAadf6CN5I.htm

Ps: l'ordi n'a pas internet pour le moment...

Il n'y a pas l'air d'y avoir beaucoup d'infection.
Cela dit tu as quelques adwares, c'est probablement ce qui ralenti le pc.

Télécharger AdwCleaner ( d'Xplode ) sur le bureau.
http://general-changelog-team.fr/fr/outils/3-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Cliquer sur Suppression
Patienter le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Voila: http://cjoint.com/12mi/BEAapOTVXqv.htm

Deja avec ca le pc devrait se sentir mieux.

Puisque tu as malwarebytes, ouvre le.
Mets le a jour, et fait un scan rapide.
Si il trouve quelque chose, coche tout et supprime.
Poste le rapport meme si rien n'est detecté.

Ensuite, dans l'onglet rapports/logs, tu peux recuperer les anciens rapports.
Poste moi également le rapport précédent pour que je vois ce que tu avais supprimé.

Aujourd'hui: http://cjoint.com/12mi/BEAaGV6t7Wq.htm
Le 22: http://cjoint.com/12mi/BEAaHuYkkF1.htm

Rien que des awares lors de la suppression.
Ton pc a l'air propre mais si tu souhaite pousser l'examen, pour deceler des virus qui se cacheraient, on peut continuer.

Si ton pc va mieux et que tu penses que c'est fini :
Fais un scan complet avec Malwarebytes
Supprime tout ce qu'il trouvera et poste le rapport.

Si tu souhaite continuer l'analyse :
Télécharger UsbFix (créé par El Desaparecido) sur le Bureau
http://eldesaparecido.com/usbfix.php
Si l'antivirus affiche une alerte, désactiver l'antivirus temporairement (il n'y a aucun risque)
Brancher toutes les sources de données externes au PC (clef USB, disque dur externe, etc...) sans les ouvrir
Double-cliquer sur UsbFix.exe
Cliquez sur Recherche
Laisser travailler l'outil jusqu'à la fin complète du scan
À la fin du scan, un rapport va s'afficher, poster le contenu sur le forum
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt )
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

puis Télécharger RogueKiller sur le bureau.
http://www.sur-la-toile.com/RogueKiller/
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se terminer, cliquer sur Scan
Cliquer sur Rapport pour l'ouvrir puis copier/coller le rapport sur le forum
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

(fais tout de même UsbFix puisque tu utilise des clés usb pour transferer les programmes)

Je stop pour ce soir et fait des tests avec le pc demain.
Quoiqu'il en soit je te tiens au courant.
Merci;)

Ok, pas de soucis.
Bonne nuit

Bonjour,
Malheureusement, l'ordinateur a freezer aujourd'hui... Je n'ai pas eu le temps de voir si la carte wifi s'était déconnectée.

Voici les rapports:
Usbfix: Désolé, il se bloque à chaque fois à 48%. J'ai abandonné...
Rogue:

Code:

RogueKiller V7.5.0 [24/05/2012] par Tigzy
mail: tigzyRKgmailcom
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Mimi [Droits d'admin]
Mode: Recherche -- Date: 27/05/2012 16:13:18

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection :  ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1      localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS545050B9A300 +++++
--- User ---
[MBR] 0e187f7252e722320087b134a2d155b1
[BSP] 7dcc0c1aede14e6da6241c9af82cd74f : KIWI Image system MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 182272 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 373499904 | Size: 272533 Mo
3 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 931647488 | Size: 22032 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: Generic Flash Disk USB Device +++++
--- User ---
[MBR] 6c769ae42a5a40e3fa4ea8054a7c4d1d
[BSP] ee37e1d894f26f291cdf4d732cd4ea53 : Standard MBR Code
Partition table:
0 - [ACTIVE] FAT16 (0x04) [VISIBLE] Offset (sectors): 32 | Size: 31 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : >
RKreport[1].txt

Ps: ton lien de téléchargement usbfix est mort;)

pour usbfix : http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

Pour roguekiller, tu peux cliquer sur suppression (si tu l'as fermé il faut recliquer sur scan pour debloquer la suppression)

Ok c'est supprimé.
Pour usbfix, je l'avais déja trouvé...Mais il bug sur l'ordi en s'arrêtant à 48% comme je t'ai dis

Il bloque longtemps?
L'impression de blocage a 48% est normal et il sera pareil a 70%. Mais si il bloque plus de 10 minutes laisse.
Retente ZHPDiag, si ca ne fonctionne pas fat ceci :

Voici le lien de téléchargement de OTL : http://oldtimer.geekstogo.com/OTL.exe

Placez l’outil sur bureau et pas ailleurs.

Double-cliquez sur l'icône OTLPE jaune.
Si avast propose la sandbox, refuser.
Si le menu "Browse For Folder" s'affiche, sélectionnez C:\

Si
le message : "RunScanner Error - Target is not windows 2000 or later"
s'affiche, vous devez aller sélectionner le dossier Windows, en général
sur le C puis dossier Windows.

OTLPE vous demande ensuite si vous désirez charger le profil, cliquez sur oui.

La liste des utilisateurs/sessions s'affichent, sélectionnez la session infectée.
NOTE : Verifier que "Automatically Load All Remaining Users" est sélectionné et cliquez sur OK

OTL est lancé.
Cochez lels cases "Rapport Standart" (standart output), "Recherche LOP" (LOP check) et "Recherche Purity" (Purity check).
Laissez les autres réglages tels quels
Dans le cadre Custom Scan/fixes copier/coller les lignes en gras ci dessous:

Code:

[b]    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    /md5start
    explorer.exe
    userinit.exe
    winlogon.exe
    wininit.exe
    csrss.exe
    smss.exe
    svchost.exe
    services.exe
    spoolsv.exe
    alg.exe
    ctfmon.exe
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    i8042prt.sys
    cdrom.sys
    disk.sys
    ndis.sys
    tcpip.sys
    imapi.sys
    RDPCDD.sys
    mountmgr.sys
    aec.sys
    rasacd.sys
    redbook.sys
    intelide.sys
    mrxsmb10.sys
    mrxsmb20.sys
    termdd.sys
    mrxsmb.sys
    win32k.sys
    storport.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    nvrd32.sys
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Control\Session Manager\SubSystems /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    CREATERESTOREPOINT[/b]

Cliquez Run Scan en haut à gauche pour demarrer le scan.
Une fois terminé, le rapport s'ouvre (le fichier se trouve là C:\OTL.txt)
Allez sur http://pjjoint.malekal.com ou www.cjoint.com
Envoyez le rapport et notez le lien du rapport.

Rectification, ca marche:
http://cjoint.com/12mi/BEBqHx78L8z.htm

Je continue adwcleaner

Le temps que je poste, plus d'instructions sur adwcleaner.
J'attends la suite;)

J'ai édité mon message precedent parce que j'ai vu qu'on avait deja passé Adwcleaner

Fait une suppression avec usbfix
il va couper tout les processus, y compris l'explorer. Si il bloque comme sur mon pc a 14%, laisse le, ca peut se debloquer. Si après 10 minutes il n'est pas debloqué, relance le pc et laisse tomber.

Fait ensuite le scan OTL.
Si tu as des questions n'hesite pas a les poser.

Dsl, pour usbfix ca bug.
Et dsl pour l'attente, le scan est supeeeer long!
Voici pour OTL: http://cjoint.com/12mi/BEBrrrjhAlv.htm

Désinstalle spybot qui ne sert a rien.
Desinstalle les barres d'outils daemontool et Conduit si tu peux

Relance OTL
Copies et colles ces lignes dans la partie inférieure d'OTL, sous "Personnalisation/custom scan" (bien prendre :OTL en début).

:OTL
[2011/09/23 14:04:06 | 001,341,376 | ---- | M] (EA Digital Illusions CE AB) -- C:\Users\Mimi\AppData\Roaming\Mozilla\Firefox\Profiles\kcp19uo4.default\extensions\battlefieldheroespatcher@ea.com\plugins\BFHUpdater.exe
[2011/07/28 07:56:33 | 000,205,120 | ---- | M] () -- C:\Users\Mimi\AppData\Roaming\StoneTrip\Player\S3DCrashReporter.exe
[2011/07/28 07:56:33 | 000,061,904 | ---- | M] () -- C:\Users\Mimi\AppData\Roaming\StoneTrip\Player\S3DOptions.exe
[2011/07/05 16:52:05 | 000,060,745 | ---- | M] (Stonetrip) -- C:\Users\Mimi\AppData\Roaming\StoneTrip\Web Player\S3D Web Player-uninst.exe
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) => Spybot Search & Destroy
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) => Spybot Search & Destroy
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com?a=1ex60jscpjw
IE - HKCU\..\SearchScopes,DefaultScope = {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} => Toolbar.Conduit
FF - prefs.js..browser.startup.homepage: "http://mystart.incredimail.com?a=1ex60jscpjw"
FF - prefs.js..keyword.URL: "http://mystart.incredimail.com/?loc=ff_address_bar&a=1ex60JsCpJw&search="
O3 - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. => Toolbar.DAEMON Tools

Clic sur "Correction/Runfix"
conserve le rapport qui s'affiche , héberge le et donne le lien dans ta prochaine réponse.

Edit : Je dois m'absenter (repas de famille), je verrai ta réponse dans la soirée.

Salut,
J'ai désinstallé spybot mais je n'ai pas trouvé les deux autres...

Bref, voici le rapport OTL
http://cjoint.com/12mi/BEBweXbFjOG.htm

Si tu as encore els icones zhpdiag et zhpfix sur ton bureau, lance zhpfix.
Si il passe copie ces lignes : www.cjoint.com/fgk65454h
Clic ensuite sur l'icone en forme de H de ZHPFix et sur Go.
ATTENTION : tout les programmes en cours seront fermés.

Heberge le rapport et colle moi le lien

Et je MAJ en te disant que je viens d'éteindre l'ordi.
En effet, je pense avoir trouver la raison de mes freeze: c'est la carte réseau... (Dès que je bouge un peu l'ordi, la carte wifi se déconnecte et je freeze).

Je vais donc démonter l'ordi demain pour vérifier que la carte ne s'est pas déclipsée.
En tout cas, on aura fait un bon ménage au niveau des virus.
Si tu vois qu'il y a encore des infections, laisse moi les instructions et je m'en chargerais dans la semaine:)

Je t'ai mis un nettoyage avec zhpfix au dessus, apres ca un scan complet avec malwarebytes à jour. Et si il ne detecte rien ca devrait etre bon.