Problème blocage/lag.

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

Bonsoir,

alors voici :
http://cjoint.com/?3Lnt7giTsFc

J'ai mis en mp ton pseudo à cause des infos perso.

Merci !

Edit : Hornet, pour voir ME dans le gestionnaire des taches, je dois lancer le jeu j'imagine ? comment je fais la différence entre exe du jeu et le launcher ?

Il n'y a aucune donnée personnelle à part le nom des sessions dans les rapports, les fichiers, tout le monde peut avoir les mêmes, rien ne peut t'identifier personnellement Clin d oeil

je regarde le rapport et je te dis si des choses ne vont pas dans quelques minutes

Edit : Effectivement, un peu de ménage s'impose. Fais ce qui suis (lis bien les instructions pour les suivre à la lettre)

Désactive temporairement la protection en temps réél de ton antivirus
Télécharge AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d’exécution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clique sur Scanner
Patiente le temps du scan.
Clique sur Nettoyer
Patiente le temps de la suppression.
Le rapport est sauvegardé sous C:\AdwCleaner\Adwcleaner[S0].txt
L'héberger sur http://www.cjoint.com et poster le lien.

puis :
Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Brancher tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
ou http://fr.malwarebytes.org/
A la fin de l'installation, veiller à ce que l'option « mettre à jour Malwarebyte's Anti-Malware » soit cochée
Décocher l'essai de la version Pro
Lancer Malwarebytes et laisser les Mises à jour se télécharger
/!\ Uniquement en cas de problèmes de mises à jour, télécharger et exécuter ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs et les supports amovibles (pas les lecteurs CD) puis cliquer sur "Lancer l'examen"
ATTENTION : Le scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis cliquer sur Supprimer la sélection
Enregistrer le rapport (il est aussi accessible dans l'onglet Rapports/Logs de Malwarebytes)
S'il t'est demandé de redémarrer, clique sur Yes
Poster le rapport après la suppression. (poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

Mais comment je peux avoir des merdes avec kaspersky internet security ??? J'ai ca depuis plusieurs années et je le renouvelle la licence chaque année ! C'est vrai que curieusement, windows me dit que je n'ai pas de parfeu...

aucun antivirus n'est parfait Clin d oeil

tu peux accumuler tout ce que tu veux, avec un comportement à risque il y a toujours des malwares qui passent. D'ailleurs il ne faut pas oublier que les antivirus auront toujours un coup de retard par rapport aux infections.

En ce qui concerne le centre de sécurité qui ne reconnait pas les protections, ca m'est arrivé un ou deux fois suite à des mises à jour, mais ca ne signifie pas que l'antivirus et le pare-feu ne fonctionne pas.
On verra ce que trouve malwarebytes au niveau des infections, si ca ne se répare pas après la désinfection, on verra ce qu'on peut faire pour corriger ca.

Edit : pour ta question à Hornet concernant l'executable de Mass Effect 2, c'est simple, le launcher se nomme MasseEffect2Launcher.exe et l'executable du jeu se nomme MasseEffect2.exe

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

Ok, mais pourtant j'ai pas des masses de log piratés (adobe, et bureautique), mais j'ai eu un mal fou a les chopper a l'époque du coup, j'ai fais 30 000 essais avant de trouver de "bonnes versions". (ps : d'ailleurs j'arrive pas a virer adobe 4 qui n'est même pas vraiment installé.)

premier rapport

http://cjoint.com/?3LnuV2OKhTO

je fais la suite.

tu as cliqué sur nettoyer?
Si oui poste le rapport Adwcleaner[S0].txt Clin d oeil

Evite de télécharger sur Softonic ou 01net, prends toujours sur les sites officiels, tu auras moins de soucis. Les sites comme 01net ou Softonic ajoutent des adwares aux programmes qu'ils proposent et sont payés pour chaque installation réussie.

Ton lecteur G correspond à quoi? un disque dur supplémentaire, une partition, une clé usb?

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

en cliquant sur nettoyer, ca m'a virer le scan en cours de malware truc... triste

alors voilà le rapport :
http://cjoint.com/?3LnvwxwKHXQ

Enfin ce truc imminent qui m’empêchait de fermé ma session a chaque arrêt de l'ordi a été trouvé ! Smile

G : est un second DD partitionné en G et H tandis que c est partitionné en c, E et F.

c'est vraie que les petit prog, je l'ai prend souvent sur01.net car souvent els sites officiels sont bordéliques.

merci pour tou !

relance malwarebytes (ou demain si tu n'a plus le temps ce soir)
Supprime tout ce qu'il trouvera (séléctionne tout et clic sur Supprimer la selection")
poste le rapport après suppression
poste le rapport même si rien n'est détécté

Edit, je vais me coucher donc je te donne de quoi faire après avoir posté le rapport de Malwarebytes si tu repasse avant moi demain :

Fermer tout les programmes en cours d'utilisation
Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3LnxBJF9IHf_script_zhpfix.txt
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
S'assurer que les lignes sont copiées comme dans le lien cjoint et qu'aucune n'est coupée.
Vérifier également qu'il n'y a aucune ligne en plus du script fourni (risque de supprimer une session/windows entièrement)
Les lignes apparaissent dans le cadre vide, cliquer sur GO pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport et poster le lien dans la prochaine réponse.
il est disponible sur le bureau (ZHPFixReport.txt). Si non, l'emplacement d'une copie est indiqué en bas de la fenêtre ZHPFix après le nettoyage.

Note : il est possible que suite a l'utilisation de ZHPFix, les icones de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

Puis refaire une analyse ZHPDiag :
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Configurer
Cliquer sur la loupe la plus à droite (celle sans symboles supplémentaire)
A la question Voulez vous un rapport Full options? dire OUI
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Dans ton prochain message il faudra donc :
le rapport de suppression (ou vierge) de Malwarebytes,
le rapport de ZHPFix,
et le nouveau rapport ZHPDiag
ainsi que des nouvelles du pc (ca n'est pas fini mais ca peut améliorer la situation deja)

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

ok, je te tien au courant. Ca scan toujours, je me coucherais après. ;)Bonne nuit ! Smile

edit : le rapport de malware truc

visiblement c'est tout mes essaie de mot de passe et de crack qui ont sauté. C'était de vrai malware ou le logiciel les prend pour ? En tout cas ca confirme ce que tu me disais avec les cracks. La suite demain Smile

Code:: Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.13.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
Bonjour :: KRATOS-PC [administrateur]

13/12/2013 21:21:19
mbam-log-2013-12-13 (21-21-19).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 883307
Temps écoulé: 2 heure(s), 20 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\Bonjour\AppData\Local\Temp\ct3285358 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 65
C:\Users\Bonjour\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8292SIF2\checktbexist[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MHHPFJ3N\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MHHPFJ3N\stublogic[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\8CLm2fMv.exe.part (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\fjTl8OC6.exe.part (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\ItWh1JGI.zip.part (Trojan.Winlock) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\kfHDditX.zip.part (Trojan.Winlock) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\kWQaZn8X.zip.part (Trojan.Winlock) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\Mf++HfIT.exe.part (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nsjACAE.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nsp7F8E.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nspFD8F.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\NXMClVsz.exe.part (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\sy8+RbbE.exe.part (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\uninstall209400.exe (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\WmcYFlnN.exe.part (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\x0MTd4Xl.zip.part (Trojan.Winlock) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\ct3285358\stub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nso4C35.tmp\checktbexist.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nso4C35.tmp\chPath.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nso4C35.tmp\dlLogicUnicode.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nso4C35.tmp\ffPath.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nso4C35.tmp\iePath.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nso4C35.tmp\mism.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nsy5200.tmp\BI.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nsy5200.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\nsy5200.tmp\SecondOffer1.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\Desktop\A TRIER 2013\CLEF USB COPIE\install_WINDOWSXP-sp3.exe (Trojan.Banker) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\Downloads\sonic fan remix.exe (Adware.Solimba.Lame) -> Mis en quarantaine et supprimé avec succès.
F:\HACKING EMU\EMULATION\EMULATION 2012\Nestopia.exe (PUP.Optional.Solimba.mr) -> Mis en quarantaine et supprimé avec succès.
F:\HACKING EMU\jeux divers\Silent hill 1 DC\SHDC_NoCD Crack\Silent Hill 2 eng [ nocd ].exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
F:\Karim 2010\jeux divers\Silent hill 1 DC\SHDC_NoCD Crack\Silent Hill 2 eng [ nocd ].exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
F:\TELECHARGEMENTS\logiciels ADOBE et PShop\ADBE_CS5_MasterKeygen\Adobe CS5 Universal keygen by CORE.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
F:\TELECHARGEMENTS\logiciels ADOBE et PShop\Adobe CS5\KEYGEN\CORE10k.EXE (PUP.Keygen.Intro) -> Mis en quarantaine et supprimé avec succès.
F:\TELECHARGEMENTS\logiciels ADOBE et PShop\Adobe CS5\KEYGEN\keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Bureau\BUREAU 2010\Graphics-Gale-92003\SeuLawah.Com.GraphicsGale.v1.93.12.Incl.Keymaker-CORE.rar (PUP.Keygen.Intro) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Bureau\BUREAU 2010\Graphics-Gale-92003\SeuLawah.Com.GraphicsGale.v1.93.12.Incl.Keymaker-CORE\cr-x1365.zip (PUP.Keygen.Intro) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Bureau\BUREAU 2010\Graphics-Gale-92003\SeuLawah.Com.GraphicsGale.v1.93.12.Incl.Keymaker-CORE\cr-x1365\CORE10k.EXE (PUP.Keygen.Intro) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Bureau\mov liban\DIVX SRT\Lava.Kusa.DVDRip.XviD.1CDRip.By.Deejam\AviConverterSetup.exe (Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Local Settings\Temp\4121687.Uninstall\Uninstall.exe (Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Local Settings\Temp\is1972027439\MyBabylonTB.exe (PUP.Optional.BabylonToolBar.A) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Local Settings\Temp\OpenCandy\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\Bug Doctor v3.0.3.8.WinALL.Keygen.ZIP (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\Clonecd4.0.0.1kg.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\EZ[1].Antivirus.2005.7.0.7.7.zip (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\fff-ea103.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\fff-ea122.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\iNTERNET_Turbo_v4[1].3 (www.lomalka.ru).zip (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\nero 7.5 crack-keygen+SERIALS.7z (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\Nero Burning ROM mp3PRO Encoder.zip (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\Nero.v.7.5.9 keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\Norton Ghost 10.0 Crack.7z (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\Nvidia PureVideo keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\Power Defrag v3.02.1 crack_by catatal.rar (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\ZoneAlarm Pro - 6.5.700 KEYGEN.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Documents and Settings\Karim\Mes documents\Over 300 serials & keygens\over 300 serials & keygen\All Windows Xp Suite Keygen(Serial)\XPKey.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
G:\Program Files\Ascentive\PC SpeedScan Pro\PCSpeedScan.exe (Rogue.PCSpeedScan) -> Mis en quarantaine et supprimé avec succès.
G:\Program Files\VideoTools\Uninstall.exe (Trojan.DNSChanger) -> Mis en quarantaine et supprimé avec succès.
H:\LOGICIELS 2011\Namo WebEditor 8.0.0\crack\Namo WebEditor v8.0.0_Patch.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
H:\Prog reinstalation PC\Namo WebEditor 8.0.0\crack\Namo WebEditor v8.0.0_Patch.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
H:\Téléchargements\Alcohol 120 Retail v1.9.6.5429 Multilenguaje + Crack [www.hellbit.com]\Alcohol 120 Retail v1.9.6.5429 Multilenguaje + Crack\Alcohol 120 v1.9.6.5429 Loader\Alcohol.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
H:\Téléchargements\logiciel\GraphicsGale 1.93.12 Incl Keygen {www.vokeon.blogspot.com} [vokeon]\GraphicsGale 1.93.12.rar (PUP.Keygen.Intro) -> Mis en quarantaine et supprimé avec succès.
H:\Téléchargements\logiciel\GraphicsGale 1.93.12 Incl Keygen {www.vokeon.blogspot.com} [vokeon]\GraphicsGale 1.93.12\GraphicsGale 1.93.12\CORE\CORE.rar (PUP.Keygen.Intro) -> Mis en quarantaine et supprimé avec succès.
H:\Téléchargements\logiciel\GraphicsGale 1.93.12 Incl Keygen {www.vokeon.blogspot.com} [vokeon]\GraphicsGale 1.93.12\GraphicsGale 1.93.12\CORE\CORE\CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bonjour\AppData\Local\Temp\ct3285358\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Merci, toi aussi (le scan peut être très long, ca m'est arrivé qu'il dure 8h donc tu devrais peut-être l'arrêter ou le laisser tourner, tout dépend si il lui reste beaucoup de fichiers ou non, à toi d'estimer ca en fonction du dossier et de la partition qu'il scanne).

hello,
le centre de sécurité qui ne voit aucune protection, c'est récent ou ca a toujours été? y'a des infections qui foutent en l'air le centre de sécu, et c'est pas des infections simples en général :s

pour le scan malwarebytes interrompu par adwcleaner c'est normal, il ferme tout les processus, mais momo n'avait pas dit de le relancer et de cliquer sur Nettoyer après que tu ai fait le scan ;)ca aurait pu être fait après malwarebytes sans soucis (ne fais pas quelque chose qui n'est pas demandé, même si ca part d'une bonne intention ca peut faire des dégâts)

Edit : vu le rapport malwarebytes, tu es bon pour changer tous tes mots de passe APRÈS la désinfection et surveiller ton compte bancaire (il faudra changer tes identifiants si tu utilisais tes identifiants bancaires sur ce pc), un cadeau offert par les cracks... et tu as de la chance, windows aurait du être complètement bloqué avec une demande de rançon, et peut-être cryptage potentiellement indéchiffrable de tous tes fichiers, tu t'en tire bien vu ce que dit mbam

Edit 2 : tu veux savoir si c'est des vrais infections, regarde ce qu'indique le rapport (pour n'en citer que quelques uns) :
- http://www.commentcamarche.net/faq/21642-zbot-zeus-trojan-banker-win32-bancos : ca c'est install_WINDOWSXP-sp3.exe
- http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/ ca c'est dans tes fichiers temporaires (winlock = blocage de windows)
- http://www.20minutes.fr/high-tech/921371-trojan-dnschanger-centaines-milliers-internautes-risquent-etre-prives-connexion ca c'est VideoTools\Uninstall.exe

tu as également un petit index des infections ici : http://forum.malekal.com/index-des-menaces-programmes-malveillants-malwares-t17042.html

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

Salut,
ca fait 2 ans que j'ai ce PC et je crois que ca le fait presque depusi que j'ai ce PC. En, plus, y'a un moment kaspersky coupait à chaque fois !

Citation :: Edit : vu le rapport malwarebytes, tu es bon pour changer tous tes mots de passe APRÈS la désinfection et surveiller ton compte bancaire (il faudra changer tes identifiants si tu utilisais tes identifiants bancaires sur ce pc), un cadeau offert par les cracks... et tu as de la chance, windows aurait du être complètement bloqué avec une demande de rançon, et peut-être cryptage potentiellement indéchiffrable de tous tes fichiers, tu t'en tire bien vu ce que dit mbam

T'es sur ? Jamais je n'ai eu de tel problème de fishing ou je ne sais quoi. Le pc n'a jamais vraiment bugé excepté ce truc de mise a jour du pilote nvidia.

EDIt : Morbak j'ai pas compris : je copie le rapport malware dans Zhp ?

concernant les mots de passe, oui c'est sur, regarde le rapport de malwarebytes et les liens donnés par casper. le fichier install_WINDOWSXP-sp3.exe est porteur d'un malware qui vole les coordonnées bancaires et celui qui indique winlock vole généralement les mots de passe (à voir aussi d'autres pc si ils ont été utilisés ailleurs que sur le tiens, comme c'est surement le cas pour le fichier XP)

pour ZHPFix, je t'ai mis un lien cjoint dans lequel tu verra des lignes, tu copie toutes les lignes et ensuite tu lance ZHPFix (en tant qu'admin).
Les lignes devraient apparaitre quand tu cliquera sur Importer
Si ca n'est pas le cas, tu fais un clic droit/coller dans la fenetre de zhpfix
Ensuite tu verra le bouton GO en bas pour lancer le nettoyage.

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

Ok compris, je fais ca, mais comment ca ce fait que le fichier pack 3 de xp soit bourré de malware ???

Y'a pas longtemps, yahoo ! mail m'a demandé de changé de mot de passe car il avait detecté je ne sais quoi comme intrusion... triste

(merde alors, je me demande si c'est pas la raison pourquoi mon netbook est inutilisable...)

edit : il me dit vous confirmer le nettoyage des données, ca ne virera rien de perso (photo, travail, tableur etc.. ?)

il te demande de confirmer le nettoyage des données indiquées dans le script que j'ai fait donc rien qui soit personnel (pas de photos, musique, document texte etc...), a condition que tu te soit assuré qu'il n'a utilisé que les lignes que j'ai demandé : https://morbak-home.forumgratuit.org/t781p40-probleme-blocage-lag#11517

pour le fichier XP à mon avis la source est plus que douteuse et le XP n'est probablement pas officiel. Le lien officiel du service pack 3 pour XP 32 bits (bien qu'il soit accessible par windows update) c'est : http://www.microsoft.com/fr-fr/download/confirmation.aspx?id=25129

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

ouah ! Ca veut dire que j'ai un code sur mesure ! :)Merci !

alors voilà le second lien :
http://cjoint.com/?3LovDoGG2R9

ok, refais ZHPDiag comme indiqué ci dessous pour voir ce qu'il reste à virer :
Télécharger ZHPDiag (de Nicolas Coolman) : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
L'installation terminée, 2 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Configurer
Cliquer sur la loupe la plus à droite (celle sans symboles supplémentaire)
A la question Voulez vous un rapport Full options? dire OUI
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

est ce que je dois virer les lecteur virtuel ? j'ai cru lire que magiccd et même le dernier truc de capture d'écran ont infecté le pc (je venais juste de le mettre en espérant capturer moin curseur quand j'avais ce problème d'affichage).

sur ce lien là ils disent que si ça arrive c'est que les logiciels sont pas à jour, pourtant c'est le cas http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/ enfin toutd épend des logiciels. C'est vrai que windows me dit que 59 maj sont a faire (je ne fais que les "automatiques" car sinon il demande de copier les données etc.).

Problème blocage/lag. - Page 3 Majwindows

je fais de suite.

Tu as java 7.45 mais aussi 7.11, ce qui veut dire que tout les malwares qui profitent des failles des versions entre 7.11 et 7.45 peuvent passer sur ton pc, ca peut être venu de là, mais n'oublie pas une chose, tu n'as pas eu d'ecran indiquant un blocage de la gendarmerie ou de la police, donc tu as peut-être simplement téléchargé le fichier qui ne s'est jamais activé.

Le changement des mots de passe reste tout de même préférable par simple précaution. Ne le fait pas pour le moment, ou alors depuis un autre pc qui soit sain.

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

ok, je changerais mes mots de passe car en effet j'ai jamais eu de message.

mon java est pas bon ? je dois les virer et en remetre un ? quel lien ? car je le met a jour quand il me le demande (souvent pour des pages flash je crois).

edit : ca bug au niveau de la mise a jour install.

Problème blocage/lag. - Page 3 Bugzhpdiag

edit pourtant j'ai acecs au logiciel, c'est windows qui me dis qu'il y a un probleme.

C'est parce que tu as ZHPFix d'ouvert Clin d oeil

Il ne peut pas remplacer l'executable de ZHPFix si il est en cours d'utilisation, ferme ZHPFix et clic sur Recommencer.

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

alors voilà le dernier scan :
http://cjoint.com/?3LowcHQhyLZ

Merci à vous tous pour toute l'aide que vous m'apporter ! Smile

ps : et pour windows, je dois les faire les maj ? Merci ! et pou java, je fais quoi aussi ?

pour java tu désinstalle la version 7.
pour windows, laisse pour le moment, on verra après pour installer de nouveaux trucs, d'abord on désinfecte.

C'est beaucoup mieux ce rapport.

Rends toi sur www.virustotal.com et fait analyser ce fichier : C:\Windows\System32\igfxupdate.exe
Copie ici le l'adresse de la page d'analyse
Il me semble que ce fichier est lié a Intel mais j'aimerais m'en assurer
tuto pour virustotal si tu as besoin d'aide : https://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal

Donne moi des nouvelles du pc (aussi bien le centre de sécurité que les jeux)

Mario/Sonic Messages : 66 Réputation : 0 Age : 43

Hey mais c'est déjà vachement mieux ! j'ai quitter la station lazare là, les cinématiques défilent correctement, ca lag encore un peu, mais pas à chaque pas ! Bref c'est déjà génial de jouer, même si ca lag.

Grand grand merci ! Smile

ca n'est peut-être pas fini Clin d oeil

Fais l'analyse virustotal pour voir et verifie le centre de sécurité Clin d oeil

» [résolu]PC contaminé? (blocage, alertes avast)
» Problème UAC
» problème de ressource
» [résolu/réinitialisation windows]Clavier plus reconnu
» [résolu]Problème wuauclt.exe