Problème blocage/lag.

hello,
le centre de sécurité qui ne voit aucune protection, c'est récent ou ca a toujours été? y'a des infections qui foutent en l'air le centre de sécu, et c'est pas des infections simples en général :s

pour le scan malwarebytes interrompu par adwcleaner c'est normal, il ferme tout les processus, mais momo n'avait pas dit de le relancer et de cliquer sur Nettoyer après que tu ai fait le scan ;)ca aurait pu être fait après malwarebytes sans soucis (ne fais pas quelque chose qui n'est pas demandé, même si ca part d'une bonne intention ca peut faire des dégâts)

Edit : vu le rapport malwarebytes, tu es bon pour changer tous tes mots de passe APRÈS la désinfection et surveiller ton compte bancaire (il faudra changer tes identifiants si tu utilisais tes identifiants bancaires sur ce pc), un cadeau offert par les cracks... et tu as de la chance, windows aurait du être complètement bloqué avec une demande de rançon, et peut-être cryptage potentiellement indéchiffrable de tous tes fichiers, tu t'en tire bien vu ce que dit mbam

Edit 2 : tu veux savoir si c'est des vrais infections, regarde ce qu'indique le rapport (pour n'en citer que quelques uns) :
- http://www.commentcamarche.net/faq/21642-zbot-zeus-trojan-banker-win32-bancos : ca c'est install_WINDOWSXP-sp3.exe
- http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/ ca c'est dans tes fichiers temporaires (winlock = blocage de windows)
- http://www.20minutes.fr/high-tech/921371-trojan-dnschanger-centaines-milliers-internautes-risquent-etre-prives-connexion ca c'est VideoTools\Uninstall.exe

tu as également un petit index des infections ici : http://forum.malekal.com/index-des-menaces-programmes-malveillants-malwares-t17042.html

Salut,
ca fait 2 ans que j'ai ce PC et je crois que ca le fait presque depusi que j'ai ce PC. En, plus, y'a un moment kaspersky coupait à chaque fois !

Citation :

Edit : vu le rapport malwarebytes, tu es bon pour changer tous tes mots de passe APRÈS la désinfection et surveiller ton compte bancaire (il faudra changer tes identifiants si tu utilisais tes identifiants bancaires sur ce pc), un cadeau offert par les cracks... et tu as de la chance, windows aurait du être complètement bloqué avec une demande de rançon, et peut-être cryptage potentiellement indéchiffrable de tous tes fichiers, tu t'en tire bien vu ce que dit mbam

T'es sur ? Jamais je n'ai eu de tel problème de fishing ou je ne sais quoi. Le pc n'a jamais vraiment bugé excepté ce truc de mise a jour du pilote nvidia.

EDIt : Morbak j'ai pas compris : je copie le rapport malware dans Zhp ?

concernant les mots de passe, oui c'est sur, regarde le rapport de malwarebytes et les liens donnés par casper. le fichier install_WINDOWSXP-sp3.exe est porteur d'un malware qui vole les coordonnées bancaires et celui qui indique winlock vole généralement les mots de passe (à voir aussi d'autres pc si ils ont été utilisés ailleurs que sur le tiens, comme c'est surement le cas pour le fichier XP)

pour ZHPFix, je t'ai mis un lien cjoint dans lequel tu verra des lignes, tu copie toutes les lignes et ensuite tu lance ZHPFix (en tant qu'admin).
Les lignes devraient apparaitre quand tu cliquera sur Importer
Si ca n'est pas le cas, tu fais un clic droit/coller dans la fenetre de zhpfix
Ensuite tu verra le bouton GO en bas pour lancer le nettoyage.

Ok compris, je fais ca, mais comment ca ce fait que le fichier pack 3 de xp soit bourré de malware ???

Y'a pas longtemps, yahoo ! mail m'a demandé de changé de mot de passe car il avait detecté je ne sais quoi comme intrusion...

(merde alors, je me demande si c'est pas la raison pourquoi mon netbook est inutilisable...)

edit : il me dit vous confirmer le nettoyage des données, ca ne virera rien de perso (photo, travail, tableur etc.. ?)

il te demande de confirmer le nettoyage des données indiquées dans le script que j'ai fait donc rien qui soit personnel (pas de photos, musique, document texte etc...), a condition que tu te soit assuré qu'il n'a utilisé que les lignes que j'ai demandé : https://morbak-home.forumgratuit.org/t781p40-probleme-blocage-lag#11517

pour le fichier XP à mon avis la source est plus que douteuse et le XP n'est probablement pas officiel. Le lien officiel du service pack 3 pour XP 32 bits (bien qu'il soit accessible par windows update) c'est : http://www.microsoft.com/fr-fr/download/confirmation.aspx?id=25129

ouah ! Ca veut dire que j'ai un code sur mesure ! :)Merci !

alors voilà le second lien :
http://cjoint.com/?3LovDoGG2R9

ok, refais ZHPDiag comme indiqué ci dessous pour voir ce qu'il reste à virer :
Télécharger ZHPDiag (de Nicolas Coolman) : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
L'installation terminée, 2 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Configurer
Cliquer sur la loupe la plus à droite (celle sans symboles supplémentaire)
A la question Voulez vous un rapport Full options? dire OUI
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

est ce que je dois virer les lecteur virtuel ? j'ai cru lire que magiccd et même le dernier truc de capture d'écran ont infecté le pc (je venais juste de le mettre en espérant capturer moin curseur quand j'avais ce problème d'affichage).

sur ce lien là ils disent que si ça arrive c'est que les logiciels sont pas à jour, pourtant c'est le cas http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/ enfin toutd épend des logiciels. C'est vrai que windows me dit que 59 maj sont a faire (je ne fais que les "automatiques" car sinon il demande de copier les données etc.).



je fais de suite.

Tu as java 7.45 mais aussi 7.11, ce qui veut dire que tout les malwares qui profitent des failles des versions entre 7.11 et 7.45 peuvent passer sur ton pc, ca peut être venu de là, mais n'oublie pas une chose, tu n'as pas eu d'ecran indiquant un blocage de la gendarmerie ou de la police, donc tu as peut-être simplement téléchargé le fichier qui ne s'est jamais activé.

Le changement des mots de passe reste tout de même préférable par simple précaution. Ne le fait pas pour le moment, ou alors depuis un autre pc qui soit sain.

ok, je changerais mes mots de passe car en effet j'ai jamais eu de message.

mon java est pas bon ? je dois les virer et en remetre un ? quel lien ? car je le met a jour quand il me le demande (souvent pour des pages flash je crois).

edit : ca bug au niveau de la mise a jour install.


edit pourtant j'ai acecs au logiciel, c'est windows qui me dis qu'il y a un probleme.

C'est parce que tu as ZHPFix d'ouvert
Il ne peut pas remplacer l'executable de ZHPFix si il est en cours d'utilisation, ferme ZHPFix et clic sur Recommencer.

alors voilà le dernier scan :
http://cjoint.com/?3LowcHQhyLZ

Merci à vous tous pour toute l'aide que vous m'apporter !

ps : et pour windows, je dois les faire les maj ? Merci ! et pou java, je fais quoi aussi ?

pour java tu désinstalle la version 7.
pour windows, laisse pour le moment, on verra après pour installer de nouveaux trucs, d'abord on désinfecte.

C'est beaucoup mieux ce rapport.

Rends toi sur www.virustotal.com et fait analyser ce fichier : C:\Windows\System32\igfxupdate.exe
Copie ici le l'adresse de la page d'analyse
Il me semble que ce fichier est lié a Intel mais j'aimerais m'en assurer
tuto pour virustotal si tu as besoin d'aide : https://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal

Donne moi des nouvelles du pc (aussi bien le centre de sécurité que les jeux)

Hey mais c'est déjà vachement mieux ! j'ai quitter la station lazare là, les cinématiques défilent correctement, ca lag encore un peu, mais pas à chaque pas ! Bref c'est déjà génial de jouer, même si ca lag.

Grand grand merci !

ca n'est peut-être pas fini

Fais l'analyse virustotal pour voir et verifie le centre de sécurité

Oui, oui, je fais ça !

Je dois m'absenter mais j'ai appelé un modo pour te tenir compagnie (et continuer le sujet ^^) ca ne devrait pas être trop compliqué pour les prochaines étapes, tu va en voir le bout bientôt

Edit : soit sage Hornet, ca fait pas sérieux un modo qui se rebelle

Je trouve pas igfxupdate.exe dans le répertoire quand je veux faire l'analyse alors que je le vois dans le dossier si j'y vais directement.



pour me2 : des fois y'a un décalage cinématique, mais léger, un moment les bouches était fermées alors que Miranda et l'homme trouble parlaient (intro), ca a freezé quelques fois mais riend 'injouable.

edit : o mais c'est pas grave, tant que je peux jouer, je peux attendre pour le reste (je suis pas là lundi et mardi par contre).

bonsoir ^^

copie le fichier sur le bureau et envoie la copie sur virustotal ca devrait passer

Edit (tout le monde edite en ce moment c'est la saison?) : étant donné que tu dois changer rapidement (de préférence) tes mots de passe, autant finir le plus tôt possible

Bonsoir ! ^^

Hey, faut pas vous tuer à la tache ! ca peut attendre !

hum, ca marche comme ça, mais je pige rien :
https://www.virustotal.com/fr/file/08454ff5800e6d9fd6ef868f27d7123981b909d61e896d7934b6988dac6d5e79/analysis/

Nous on comprends c'est l'essentiel ^^

donc c'est un fichier bidon qui se fait passer pour un fichier légitime.

Dans le menu démarrer, tape : services.msc
valide avec Entré et une fenêtre s'ouvrira
Regarde si tu as dans la liste un service nommé Search Indexer.
Si oui double clic dessus et dans "type de démarrage" tu séléctionne Désactivé
et en dessous tu clic sur Arrêter.
Tu valide et tu ferme toutes les fenêtres.

Ensuite tu passe zhpfix comme précédemment avec le script suivant : http://cjoint.com/data3/3LoxQhy8Obq_zhpfix.txt

Ensuite tu passe zhpfix avec ce script :

J'ai pas accès au bouton arrêter, il est en gris clair.



edit : est ce que je supprime ce fichier et sa copie sur le bureau ?

la copie oui tu supprime mais pas l'original pour le moment. Pour le service on va essayer autrement.

Télécharger RogueKiller (de Tigzy) sur le bureau.
Pour windows 32 bits : http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
ou pour windows 64 bits : http://www.sur-la-toile.com/RogueKiller/RogueKillerX64.exe
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se faire et accepter la licence pour permettre l'installation du programme
Cliquer sur Scan
Lorsque le scan est fini, cliquer sur Rapport pour l'ouvrir puis l'héberger sur http://www.cjoint.com et poster le lien.

merde, il a trouvé des truc :

http://cjoint.com/?3LpafTdnYeg

je clique sur "suppression" ?

Non tu peux fermer, par contre tu as passé zhpfix avant ou pas encore?
si tu n'as pas fait, fait le, et si tu as fait, poste le rapport.

Edit : ton fichier hosts c'est toi qui l'a modifié?