Control system [résolu]

Bonjour,

Bonjours a tous voila Malware il ma detecte se fichier voici le rapport: http://cjoint.com/?BJeofPFOHWj

Je fait aussi un scan avec ZHDdiag voici aussi le rapport: http://cjoint.com/?BJeniBbdHBc

Merci pour votre attention.

Message édité par Morbak : configuration inutile puisque le rapport zhpdiag est fourni

Bonjour,

Le fichier détecté par malwarebytes indique un "crack", ta version de Windows ne dois pas être officielle, je me trompe?
Tu peux supprimer ce fichier avec malwarebytes, il n'affectera pas ton pc. Si tu souhaite le garder, fait le analyser sur www.virustotal.com pour verifier qu'il est sain.

Ton lecteur D correspond a un lecteur cd ou un disuqe dur?

tu as quelques adwares fais ceci pour les enlever :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Recherche
Patienter le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Vous avez raison du crack je le télécharge me pas installer de que Malware il ma détecte le fichier je tous de suite effacer le dossier.

Voila le fichier analiser avec adwcleaner
http://cjoint.com/?3JhrzlVEMxT

Relance Adwcleaner et clic sur Suppression
Poste le rapport qui apparaitra (si on te demande de redemarrer, ferme tout les programmes en cours avant de fermer le message. Le redémarrage se fera automatiquement)

Et ton Lecteur D correspond a quoi?

Mon lecteur de se le lecteur de cd

Après avoir lancé la suppression avec adwcleaner fait ceci :


Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3JhrSlP5zVm.htm
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra et tout les programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

Puis ceci : https://morbak-home.forumgratuit.org/t391-que-faire-avant-et-apres-une-desinfection#4900 (ignore la partie concernant Combofix mais fait le reste)

N'oublies pas de poster les rapport zhpfix et Adwcleaner avant de passer Delfix, et poster les rapports Delfix avant de le desinstaller.

Voila le rapport apres suppression

http://cjoint.com/?3Jhr3gTn1a3

Ok tu peux passer a zhpfix et delfix

Voila le rapport

ZHPFixReport

http://cjoint.com/?BJhtuVtCi6q


Delfix

http://cjoint.com/?BJhtS05Hqj6

http://cjoint.com/?BJhtTSgor1F

je fais aussi 1 test avec OTL avec le configuration sur le forum


Analisy OTL

OTL.TXT

http://cjoint.com/?BJhtsgvCZ6q

EXTRAS.TXT

http://cjoint.com/?BJhtttjBR4J

Ok tu n'a pas de soucis particulier avec le pc? OTL et ZHPDiag servent tout les deux a faire un diagnostic )

Si non, vérifie simplement que le fichier C:\PDOXUSRS.NET est supprimé, si il est présent supprime le manuellement.

Si C:\Windows\SysWow64\rpcnetp.dll est encore présent sur ton pc fais ceci :
Rends toi sur www.virustotal.com
Clic sur Choose File, et selectionne C:\Windows\SysWow64\rpcnetp.dll
Clic sur Scan It
Si on te propose de Reanaliser, fait le
Colle le lien de la page d'analyse dans ton prochain message.

Si ces deux fichiers sont absent, la desinfection est terminée

voila le lien


https://www.virustotal.com/file/fc7e2dc20aa085cb85c819503900e2166ceb837e41ed0e07dc0c91ce7b6284be/analysis/1349719052/

Ok fais un clic droit sur le fichier et analyse le avec Malwarebytes si tu peux. Virustotal ne donne pas les infos que je cherchais ^^

Si malwarebytes ne voit pas d'infection sur le pc c'est bon

http://cjoint.com/?BJjkxs28CjN


malware il a rien détecte

Merci Morbak pour m'avoir aide a résoudre mon petit problème et de m'avoir faire analyse mon pc pour voir éventuel erreur.

Ps mon pc et un petit peu lent quand je l’arrêt ou je redémarre environ 2 minute, avant il arrête vite environ 30 second

D'après ce que je sais, Morbak n'est pas dispo aujourd'hui (d’où l'absence de réponse plus tôt)

tu as des conseils sur ces sujets :
https://morbak-home.forumgratuit.org/t400-recuperer-de-l-espace-sur-le-disque-systeme-windows
https://morbak-home.forumgratuit.org/t367-conseils-utiles

Ils te permettront de d'améliorer l'état et les performances du pc (en particulier les points concernant la désinstallation des programmes inutilisés, la defragmentation et le nettoyage du fichier pagefile). En plus de ce qui est dis, tu peux également utiliser Ccleaner pour nettoyer le registre après avoir désinstallé les programmes inutiles.

Et, toujours dans Ccleaner, aller dans Outils puis Démarrage pour désactiver les programmes inutiles qui se lancent avec Windows

Moi je fait ça et le pc il redémarre dans le 30 seconde

Fox-Winsax


Bonjour,


sa devrait vous aidez, mais sachez que les changements que je propose concerne la BDR(base de registre).

Pour accéder à la BDR il faut lancer Regedit avec Executer (touches raccourcis claviers=Windows+R).


Chemin:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control. 2 Clés: WaitToKillServiceTimeOut; HungAppTimeOut. Valeur: 2250;2000 hexadécimale (Temps que met le PC & les logiciels pour s’arrêté).


----Clé de registre à créer :----

Chemin: HKEY_CURRENT_USER\Control Panel\Desktop. Clé: AutoEndTasks. Valeur: 1 hexadécimale (Temps que met le PC pour s’arrêté).


Il y a aussi la solution de vidé le fichier d'échange mais de temps
en temps car Windows le vide a l'arrêt du PC ce qui prend du temps même
beaucoup de temps tout dépend de la taille du fichier qui peut être
conséquente.


Chemin: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management. Clé: ClearPageFileAtShutdown. Valeur: 1. (Vide Fichier échange à l’arrêt du PC)

Pour que Windows ne vide pas se fichier d'échange mettre la valeur 0 à la place de 1.

Ces changement dans la BDR ne prenne effet qu'après un redémarrage.

Oui ca permet au pc de s’arrêter assez vite (sauf si on vide le pagefile bien sûr a chaque arrêt). Mais il ne faut pas oublier que mettre un temps trop court pour arrêter le pc, le force à arrêter les processus dans les délais, ce qui n'est pas forcement bon, et il se peu que certaines données n'aient pas le temps d'être enregistrées et soient perdues lors de l'arrêt (les données des programmes en cours seulement).

C'est un peu comme si une voiture était forcée à freiner rapidement, c'est faisable mais c'est mauvais sur le long terme et tu pourrais endommager ton disque dur.

Cela dit, on est pas là pour débattre ^^
Le principal c'est que ton pc aille bien. Si tu confirme que tout va bien maintenant, je verrouille pour éviter que d'autres viennent débattre et polluer le sujet principal