FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[logis9]

Bonjour,

Étant inquet de  la  situation de mon ordinateur, un  ami est  venu ''voir'' et  il m'a dit d'aller  sur  votre site.

Voici le rapport:
http://cjoint.com/data/0FsrlNyELCp.htm

j'ai rien effacé, juste envoyé un rapport.

[jacques.gache]

bonjour, relance roguekiller et fais la suppression , et puis postes le rapport suivi d'un zhpdiag !

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[logis9]

Voila les rapports demandés et merci de votre intérêt




http://cjoint.com/?DFtcLPRL27U


http://cjoint.com/?DFtcM45tK3L

[jacques.gache]

bonjour, qu'elles sont les problèmes sur ton pc car sur le zhpdiag je vois pas d'infections , tu utilises avast comme antivirus et je vois COMODO Internet Security d'actif , tu l'utilises en quoi exactement ???

[logis9]

Mon pc est très très lent et Rogue Killer semblait avoir décelé des anomalies .
J'ais effectivement Avast comme antivirus qui n'a rien décelé et COMODO comme pare feu (Pare feu Sandbox automatique et Hips )cela te semble incompatible?

Quand je dis très lent c'est aussi bien a la mise en route du pc que a l'ouverture des applications (messagerie, google chrome )
logis9

[jacques.gache]

bonjour, donc comodo que en pare feu , ok !
perso je pense que avast et le pare feu de windows serait suffisant !! en plus tu as Trusteer Sécurité des points d'accès dont je ne connais pas son travail ?? et multiplié les outils ne protége pas mieux mais ralentie le pc !!
et pourquoi tu as fais le zhpdiag en mode sans échec avec prise en charge du réseau ???

[g3n-h@ckm@n]

hello attention avec roguekiller il est plein de faux positifs en ce moment

[jacques.gache]

salut gen, merci pour la mises en garde j'attends des nouvelles et je pense passer pré-scan ?

[logis9]

Merci de m'avoir prévenu

logis9

[jacques.gache]

bonjour, si tu pouvais passer pré-scan , merci

Attention : Seuls ces liens sont officiels, il ne faut pas télécharger l'outil sur d'autres liens.
- Cet outil peut être détecté à tort comme virus.
- Cet outil est puissant, il faut suivre scrupuleusement les instructions ci-dessous.

Tous les processus "non vitaux de windows" vont être coupés, enregistre ton travail avant de lancer le logiciel. Il y aura une extinction du bureau pendant le scan -- pas de panique, c'est normal.

Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux, ... : http://forum.pcastuces.com/desactiver_l ... -f31s4.htm

• Télécharge et enregistre Pre_Scan sur ton bureau : http://www.telecharger.sosvirus.net/gen ... e_Scan.exe (renommé winlogon).
• Si l'outil est relancé plusieurs fois, il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill".
• Si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :
  
  http://www.telecharger.sosvirus.net/gen ... e_Scan.scr
  http://www.telecharger.sosvirus.net/gen ... e_Scan.pif
  http://www.telecharger.sosvirus.net/gen ... e_Scan.com
• Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy".
  
  = Il se peut que des fenêtres noires clignotent, laisse-le travailler.
  
  = L'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que l'auteur puisse l’améliorer et étudier ces infections plus en profondeur.
• Laisse l'outil redémarrer ton pc.
• Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra à la racine de ton disque système (généralement C:\).
• Héberge le rapport sur http://cjoint.com puis donne le lien obtenu en échange sur le forum où tu te fais aider.

[logis9]

voila le rapport obtenu avec pré-scan

http://cjoint.com/?DFuozgS4S6U

logis9

[jacques.gache]

bonjour, tu passes delfix pour supprimer les outils et rapports , et tu nous dira comment il va le pc ??


télécharge http://general-changelog-team.fr/fr/dow ... e/9-delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 64 bits.

lances delfix

coches Réactiver l'UAC

et coches Suppression des outils de désinfection (cocher par défaut)

et coches Purger la restauration système

ne pas oublier de cliquer sur "executer"

une fois fait tu postes le rapport

par le biais d'un hébergeur !!

pjjoint.malekal.com ou cjoint.com

PS: sinon il est à la racine de ton DD système C:DelFixSuppr

[logis9]

rapport delfix

http://cjoint.com/?DFurLQtsWFL

des vérification je dis comment se comporte le pc

logis9

[jacques.gache]

bonjour, OK tu nous diras comment il va le pc !!

[logis9]

le pc est toujours lent au démarrage st a l'ouverture des applications

logis9

[g3n-h@ckm@n]

salut au passage :

AV : avast! Antivirus Disabled
AS : COMODO Antivirus Disabled

deux antivirus ca fait beaucoup ^^

[jacques.gache]

gen salut, il semble que comodo ne soit installer que pour le pare feu http://www.forum-entraide-informatique. ... d=8#133787

j'avais poser la question !!

[g3n-h@ckm@n]

dans ce cas-là il y aurait écrit COMODO Firewall non ?

[jacques.gache]

oui tu as surement raison mais la je doute il semble que quand tu installes comodo , et que tu choisis que le pare feu il reste avec l'identifiant de COMODO Internet Security !!

il faudrait que je l'installe juste pour voire si vraiment c'est cela !!

[g3n-h@ckm@n]

je l'ai ! je regarde !

exact autant pour moi

http://cjoint.com/14jn/DFzvJ0cIjlZ_capture.png

[logis9]

Bonjour,
 Mon pc est toujours aussi lent mais maintenant un élément nouveau se produit:

Avast affiche sans arrêt le message :

  Svc:psdv diskC:\...psdvdisk.sys     trouvé : Rootkit win32-gen(Susp)

j'ais tenté la solution préconisée par l'avertissement d'avast  soit suppression et scan au démarrage :rien de trouve par le scan et nouvel avertissement le lendemain

Si je fait un scan minutieux avast ne detecte rien

Avec un un scan de MBAM anti rootkits :rien de détecté

Pouvez vous me dire ce qui il y a lieu de faire pour sortir de cette impasse

Merci
A+
logis9

[logis9]

Re,
Avec un nouveau scan minutieux Avast a trouve l'infection win32 -
J'ais tenté de corriger mais avast refuse soit:

Automatique ou réparer ou supprimer =error OXA0000101(1610612479) ou
Quarantaine = pas prise en charge (50)

Voila ma situation ,une aide serait la bienvenu

Merci

logis9

[logis9]

Re,encore moi

je viens de scanner le fichier avec virus total le ration du resulayt est
0 sur 53

avast ferait-il un faux positif?

Merci

[g3n-h@ckm@n]

je peux avoir le chemin complet du fichier ?

[logis9]

Je transmet les indications exactement celles du rapport avast:

SVC:psdvdiskC:\Windows\system32\drivers\psdvdisk.sys

[g3n-h@ckm@n]

Fais analyser le(s) fichier(s) suivants sur Virustotal :

http://www.virustotal.com/index.html Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\system32\drivers\psdvdisk.sys

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

[logis9]

je pense avoir bien copié le lien


https://www.virustotal.com/fr/file/13dd ... 404133765/

[logis9]

Bonjour,

le problème a été corrigé par Avast suite a la remontée du rapport avast et du rapport SOS virus

A+

LOGIS9

[jacques.gache]

OK, que reste t'il comme problème sur le pc ??

[logis9]

il est toujours très lent au démarrage ainsi qu'a l'ouverture des programmes (google,Windows mail,jeux etc ) après l'ouverture il est assez réactif dans l'exécution.
et cela malgré la désinstallation d'une quinzaine de programmes qui ne m'étaient pas très utiles .