Bonjour

Suite a différents problèmes (défragmentation qui m'a rajoutés des GO,pages internet qui s'affichent pas complétement,affichage de bandes noires sur le bureau quand la fenêtre se ferme) j'ai voulu faire une analyse complète avec Malarebytes.Ca a démarré normalement et au bout de 8 a 10 secondes ca s'est bloqué complètement.Impossible même de le fermer,j'ai du fermer l'ordinateur avec la touche arrêt car même CTRL+ALT+SUPPR ca marchait pas.Apres 2 essais infructueux je l'ai désinstallé et réinstallé sans résultat.J'ai essaye l'examen rapide et là pareil ca a bloqué au bout de 10 secondes sur le fichier:C/Windows/System 32/zlib.dll.Si j'analyse par contre juste un fichier ca marche.J'ai fait une analyse anti-virus (G-DATA) mais ca n'a rien détecté de suspect,mais le scan semble s' être déroulé assez rapidement.Jai aussi fait un chkdsk /f qui semble n'avoir rien trouvé (a moins qu'il fasse aller regarder dans un dossier spécial).Je poste le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:22:38, on 25/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Norton Ghost\Agent\VProTray.exe
C:\Program Files\G DATA\TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\G DATA\TotalCare\AVKTray\AVKTray.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\ClickTray Calendar\ClickTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Users\MICHEL\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://mail.google.com/mail/?zx=137px7 ... va=1#inbox
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60264
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_custo ... TbId=60264
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_custo ... TbId=60264
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45A2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Norton Ghost 14.0] "C:\Program Files\Norton Ghost\Agent\VProTray.exe"
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G DATA\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\SideBar.exe /autoRun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: ClickTray Calendar.lnk = C:\Program Files\ClickTray Calendar\ClickTray.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {12345678-1234-1234-1234-1234567890AB} - (no file)
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.ieaddons.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net ... plugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/i ... ection.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwarede ... _1_2_0.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G DATA (AVKService) - G DATA Software AG - C:\Program Files\G DATA\TotalCare\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA\TotalCare\AVK\AVKWCtl.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: G DATA Tuner Service - G DATA Software AG - C:\Program Files\G DATA\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP3c\RpcAgentSrv.exe
O23 - Service: Service de sauvegarde G DATA - G DATA Software AG - C:\Program Files\G DATA\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: SymSnapService - Symantec - C:\Program Files\Norton Ghost\Shared\Drivers\SymSnapService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

--
End of file - 13436 bytes

Bonjour, essaie le scan normal (recherche rapide).

Plusieurs seconde sur zlib.dll c'est normal, ça fait partie de la routine de scan disons.
Je repasse voir en détail ton rapport.

Falkra a écrit:Bonjour, essaie le scan normal (recherche rapide).

Plusieurs seconde sur zlib.dll c'est normal, ça fait partie de la routine de scan disons.
Je repasse voir en détail ton rapport.

Le problème c'est que ca reste bloqué plusieurs minutes et le compteur de secondes reste bloqué entre 6 et 10 secondes.j'ai réessayé y'a 5mns et la ca a bloqué sur:uexfat.dll et la fonction interrompre ou la fermeture de la fenêtre ne fonctionne pas.Je me demande en fait si c'est pas la défragmentation loupée qui a pas abimée certains fichiers.Je réessaye encore une dernière fois.

Je viens de réaliser un nouveau scan,je suis resté bloqué 20mns sur le même fichier,j'ai du donc éteindre mon ordi pour m'en sortir.

Ca peut être n'importe quoi ou presque.

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux.

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

• Assure toi que tous les programmes sont fermés avant de commencer.
• Désactive l'antivirus, sinon combofix va te mettre un message (sinon, dis ok au message).
• Double-clique combofix.exe afin de l'exécuter.
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
• Si on te propose de redémarrer parc qu'un rootkit a été trouvé, fais-le.
• On va te proposer de télécharger et installer la console de récupération, clique sur "Oui" au message, autorise le téléchargement dans ton firewall si demandé, puis accepte le message de contrat utilisateur final.
• Le bureau disparaît, c'est normal, et il va revenir.
• Ne ferme pas la fenêtre qui s'ouvre, tu te retrouverais avec un bureau vide.
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).

[quote="Falkra"]Ca peut être n'importe quoi ou presque.

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux.

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).
[list]
[*]Assure toi que tous les programmes sont fermés avant de commencer.
[*]Désactive l'antivirus, sinon combofix va te mettre un message (sinon, dis ok au message)

OK,mais ca m'inquiète un peu ,j'espère ne pas faire une fausse manip.Mais comment être sur que tout les programmes sont fermés,y'a toujours des trucs qui tournent en toile de fond non ?

Oui, mais ce n'est pas grave, ce qui peut être fermé manuellement doit l'être, car CF va fermer presque tout.

Voici le guide officiel (le seul autorisé), qui te montre un peu de quoi ça a l'air et comment ça fonctionne :
http://www.bleepingcomputer.com/combofi ... r-combofix

Falkra a écrit:Bonjour, essaie le scan normal (recherche rapide).

Plusieurs seconde sur zlib.dll c'est normal, ça fait partie de la routine de scan disons.
Je repasse voir en détail ton rapport.

Bon y'a du progrès.Cette défragmentation loupée me turlupinant j'ai un peu rodé sur le forum et j'ai vu qu'un check disk devait générer un rapport Wis.. quelque chose.J'ai donc été vérifier si le mien avait généré un rapport et la rien, le seul datait de décembre 2008.J'en ai fait donc un nouveau (par l'interface graphique) et ce matin miracle je me suis retrouvé avec 55% du disque libre alors qu'avant y'avait que 46% sur un disque de 160 Go.Ce midi j'ai tenté de réutiliser Malarebytes (scan rapide) et rien n'a bloqué.Ce soir je tente le scan entier.Si ca marche et que rien n'est détecté dois je faire les manips que tu me proposes ?

Attends pour combofix, pour le moment ne l'utilise pas.

Fais ton scan de test quand tu auras le temps.

Falkra a écrit:Attends pour combofix, pour le moment ne l'utilise pas.

Fais ton scan de test quand tu auras le temps.

Bon après 4 blocages dont un ou même la souris était bloquée j'ai réussi a faire une analyse complète de mon disque dur voici le rapport:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3052
Windows 6.0.6002 Service Pack 2

29/10/2009 21:48:16
mbam-log-2009-10-29 (21-48-16).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 280102
Temps écoulé: 1 hour(s), 56 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\MICHEL\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.

PS:J'ai refait une désinstallation complète de Malwarebytes avec Revo uninstaller pourtant le journal des rapports ne s'est pas vidé c'est normal ?

OK, rien de terrible, ce qui a été trouvé, pas très méchant.

Par contre, MBAM est le seul programme à bloquer, de cette manière ?
Un antivirus, ça fait pareil ?

Falkra a écrit:OK, rien de terrible, ce qui a été trouvé, pas très méchant.

Par contre, MBAM est le seul programme à bloquer, de cette manière ?
Un antivirus, ça fait pareil ?

jusqu'a maintenant G Data ne bloquait pas.Par contre j'ai voulu sauvegarder mes fichiers avec Norton Ghost et la ca a raté.Je vais réessayé tout ca et je te tiens au courant.
2 questions:
Existe t' il un autre programme anti malwares (qui fasse juste un scan pour pas perturber mon antivirus) pour que je fasse un test et voit si ca bloque aussi.
Avec G Data + Malarebytes suis je suffisamment protégé ou me faut' il un autre anti..quelque chose.

G Data + Malwarebytes, c'est bien.

On peut penser à un souci de disque dur (il faudra faire le scan minutieux, mais c'est très long), ou éventuellement la ram (on peut la tester).

Falkra a écrit:G Data + Malwarebytes, c'est bien.

On peut penser à un souci de disque dur (il faudra faire le scan minutieux, mais c'est très long), ou éventuellement la ram (on peut la tester).

Faisons les 2 en commençant par le plus rapide.Cela dit j'ai déjà fait un check disk en cochant les 2 cases dans l'interface graphique ca a duré bien 1h30/2h,mais j'ai plus trouvé le processus pour trouver le rapport.
Le scan avec l'antivirus c'est passé sans problèmes.
Et pour tenter le scan avec un autre anti malware (ca sera juste une fois promis)

Ok.

Voici plusieurs tutos pour installer et utiliser Memtest et vérifier la ram après. Il s'agit de créer un Cd bootable à partir d'une image (ISO) ou de créer une disquette de boot :
http://www.depannetonpc.net/fiches-prat ... mtest.html
http://www.vulgarisation-informatique.com/memtest.php
tester-la-ram-avec-memtest86-t15091.html

Si des erreurs apparaissent dans le tableau bleu, ça veut dire qu'il y a un problème.
Il faut laisser tourner quelques passes. Attention chaque passe dure 20-30 minutes.

Falkra a écrit:Attends pour combofix, pour le moment ne l'utilise pas.

Fais ton scan de test quand tu auras le temps.

Bon Malwarebytes ayant des problémes j'ai voulu tester avec un autre logiciel qui m'a trouvé des trucs mais je me demande si c'est pas des faux positifs.

Version - a-squared Free 4.5
Dernière mise à jour : 01/11/2009 16:17:42

Paramètres des balayages :

Type de balayage : Scan Intelligent
Objets : Mémoire, Traces, Cookies, C:\Windows\, C:\Program Files
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 01/11/2009 16:18:08

c:\program files\smart pc solutions Objets détectés : Trace.Directory.spywarefree!A2
c:\program files\wise disk cleaner Objets détectés : Trace.Directory.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language Objets détectés : Trace.Directory.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\skins Objets détectés : Trace.Directory.Wise Disk Cleaner!A2
c:\programdata\microsoft\windows\start menu\programs\wise disk cleaner 4 free Objets détectés : Trace.Directory.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\1c.ico Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\complete.wav Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\config.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\configdata.dat Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\help.chm Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\license.txt Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\wisecleaner.url Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\wisediskcleaner.exe Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\arabic.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\bulgarian.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\chinese(simplified).ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\chinese(traditional).ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\croatian.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\czech.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\dansk.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\dutch belgium(dut).ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\dutch(nl).ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\dutch.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\english.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\estonian.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\finnish.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\french.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\german.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\hebrew.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\indonesian.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\italian.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\italiano.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\japanese.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\korean.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\magyar.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\norsk (nynorsk).ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\norsk(bokmaal).ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\polski.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\portuguese.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\russian.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\slovak.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\slovensko.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\turkish(tr).ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\ukrainian.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\valencian.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\language\vietnamese.ini Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\skins\cool black.skn Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\skins\impulse.skn Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\skins\magic.skn Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\skins\office2007.skn Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\skins\vista.skn Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\program files\wise disk cleaner\skins\winxp.skn Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\programdata\microsoft\windows\start menu\programs\wise disk cleaner 4 free\quick start guide.lnk Objets détectés : Trace.File.Wise Disk Cleaner!A2
c:\programdata\microsoft\windows\start menu\programs\wise disk cleaner 4 free\wise disk cleaner 4 free.lnk Objets détectés : Trace.File.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> DisplayName Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> HelpLink Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> Inno Setup: App Path Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> Inno Setup: Deselected Tasks Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> Inno Setup: Icon Group Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> Inno Setup: Selected Tasks Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> Inno Setup: Setup Version Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> Inno Setup: User Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> InstallDate Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> InstallLocation Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> NoModify Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> NoRepair Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> Publisher Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> QuietUninstallString Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> UninstallString Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> URLInfoAbout Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wise Disk Cleaner_is1 --> URLUpdateInfo Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WiseCleaner\WDC --> path Objets détectés : Trace.Registry.Wise Disk Cleaner!A2
C:\Users\MICHEL\AppData\Roaming\Microsoft\Windows\Cookies\michel@2o7[2].txt Objets détectés : Trace.TrackingCookie.2o7!A2
C:\Users\MICHEL\AppData\Roaming\Mozilla\Firefox\Profiles\c0alq57e.default\cookies.sqlite:1256883507203000 Objets détectés : Trace.TrackingCookie.doubleclick.net!A2
C:\Users\MICHEL\AppData\Roaming\Mozilla\Firefox\Profiles\cihfs6r4.Michel 1\cookies.sqlite:1256927656191000 Objets détectés : Trace.TrackingCookie.doubleclick.net!A2
C:\Users\MICHEL\AppData\Roaming\Mozilla\Firefox\Profiles\cihfs6r4.Michel 1\cookies.sqlite:1256928390667001 Objets détectés : Trace.TrackingCookie.ad.zanox.com!A2
C:\Users\MICHEL\AppData\Roaming\Mozilla\Firefox\Profiles\cihfs6r4.Michel 1\cookies.sqlite:1256929802888000 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Users\MICHEL\AppData\Roaming\Mozilla\Firefox\Profiles\cihfs6r4.Michel 1\cookies.sqlite:1256929802888001 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Users\MICHEL\AppData\Roaming\Mozilla\Firefox\Profiles\cihfs6r4.Michel 1\cookies.sqlite:1256929802888003 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Users\MICHEL\AppData\Roaming\Mozilla\Firefox\Profiles\cihfs6r4.Michel 1\cookies.sqlite:1256929803377000 Objets détectés : Trace.TrackingCookie.ads.us.e-planning.net!A2
C:\Users\MICHEL\AppData\Roaming\Mozilla\Firefox\Profiles\cihfs6r4.Michel 1\cookies.sqlite:1256929840518001 Objets détectés : Trace.TrackingCookie.ads.globalsportsmedia.com!A2
C:\Program Files\FP\registry.exe Objets détectés : Win32.SuspectCrc!IK
C:\Program Files\InstallShield Installation Information\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}\_setup.dll Objets détectés : SpywareNuker!A2
C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\_setup.dll Objets détectés : SpywareNuker!A2
C:\Program Files\Send To Toys\SendToRun.exe Objets détectés : Trojan.Zlob!IK
C:\Program Files\The Tetris Game\Tetris.exe Objets détectés : Win32.SuspectCrc!IK
C:\Program Files\Unlocker\eBay_shortcuts_1016.exe Objets détectés : Adware.Win32.ADON!A2
C:\Program Files\Winamp Toolbar\uninstall.exe Objets détectés : Adware.Win32.BetterInternet.akf!A2

Analysé

Fichiers : 247661
Traces : 547968
Cookies : 400
Processus : 79

Objets trouvés

Fichiers : 7
Traces : 72
Cookies : 9
Processus : 0
Clés de Registre : 0

Fin du balayage : 01/11/2009 18:09:58
Temps du balayage : 1:51:50

A-squared génère beaucoup de faux-positifs. Là il tape sur des fichier de langue... évite A-squared, tu pourrais avoir de mauvaises surprises avec.

Falkra a écrit:A-squared génère beaucoup de faux-positifs. Là il tape sur des fichier de langue... évite A-squared, tu pourrais avoir de mauvaises surprises avec.

Conseille moi quelque chose alors autre que malarebytes car il bloque un coup sur 3 même juste pour analyser un seul programme que j'avais téléchargé.Et c'est grave ce qu'il m'as détecté (les lignes du bas)

Au fait comme je cherche une solution a ce problème j'ai mesuré la température de mon processeur ca donne:
GPU:60°C
Core 0:56°C
Core 1:62°C
Ça me parait beaucoup Non ?

Ces températures sont assez élévées, mais pas critiques.

MBAM est actuellement le plus abouti. Dans l'intervalle, hors questions de disque dur (le scan minucieux a-t-il été fait ?) je ne suis pas certain que ce soit un bug de MBAM, cela pourrait être une question de surchauffe ou un problème système.

Falkra a écrit:Ces températures sont assez élevées, mais pas critiques.

MBAM est actuellement le plus abouti. Dans l'intervalle, hors questions de disque dur (le scan minucieux a-t-il été fait ?) je ne suis pas certain que ce soit un bug de MBAM, cela pourrait être une question de surchauffe ou un problème système.

J'ai jamais douté que MBAM était le meilleur mais il y a des moments ou on n'as pas trop le choix.
C'est quoi le scan minucieux ?
J'ai fait un scan en passant par Ordinateur-disque C-propriétés-outils-Vérifications des erreurs,j'ai coché les 2 cases.J'ai éteints l'ordi et rallumer ce matin et ca a tourné pendant 1h30 environ.J'ai lu ici qu'il y avait un rapport qui se créait mais je sais plus ou.

C'était ça le scan minutieux, le chkdsk en cochant les deux cases, c'est effectivement assez long.

Il faudrait voir si tu désactives Gdata, si ça maintient le blocage de MBAM.