Bonjour à Tous,

Depuis quelques temps lorsque je vais consulter un site sur firefox, par exemple ce matin PCAstuces. Le site s'ouvre bien, mais la page se fige, je ne peux rien faire, pendant au moins une vingtaine de secondes, même le pointeur de la souris est bloqué et malheureusement il n'y a pas que sur PCAstuces que cela me le fait, sur beaucoup d'autres sites. Sur outlook en cliquant sur les liens même topo. Je ne sais pas si cela ne vient de Kaspersky 2015 (téléchargé en septembre 2014) qui fait des siennes, l'ai-je mal configuré ???? ou bien est-ce ABP, (je l'ai désactivé pour PCastuces)

J'ai réinitialiser Firefox, vidé le cache, fait une analyse complète avec Kaspersky qui a durée 18 heures celui-ci a trouvé un trojan !!!! dans mon disque externe Seagate. Que j'ai viré.

Maintenant je suis a court d'idées, et n'étant pas un "Einstein" de l'informatique.

Merci d'avance de vos réponses, cela devient assez pénible.

Bonjour guillaine

Pour écarter l'éventualité d'une infection du PC, fais les deux premières parties de cette procédure en suivant bien les indications fournies et publie les rapports demandés.

Cordialement.

Bonjour Claude,

Désolée de répondre tardivement, j'ai effectué les manips que tu m'as conseillées. J'espère ne pas mettre "plantée" dans l'envoi. Je ne suis pas très douée.

Merci à Toi

# AdwCleaner v4.103 - Rapport créé le 01/12/2014 à 12:46:43
# Mis à jour le 01/12/2014 par Xplode
# Database : 2014-12-01.2 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : LEROUX - LEROUX
# Exécuté depuis : C:\Users\LEROUX\Downloads\adwcleaner_4.103.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\GeneaBarre
Dossier Présent : C:\Users\LEROUX\AppData\LocalLow\Toolbar4

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\SOFTWARE\Driver-Soft
Clé Présente : HKLM\SOFTWARE\Uniblue
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17420


-\\ Mozilla Firefox v33.1 (x86 fr)


-\\ Google Chrome v

[C:\Users\LEROUX\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://mystart.incredimail.com/?search={searchTerms}&loc=IM3DJUN09IESB
[C:\Users\LEROUX\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2542115
[C:\Users\LEROUX\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2542115

*************************

AdwCleaner[R0].txt - [2840 octets] - [17/09/2013 10:24:25]
AdwCleaner[R1].txt - [1853 octets] - [01/12/2014 12:46:43]
AdwCleaner[S0].txt - [2924 octets] - [17/09/2013 10:25:06]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1973 octets] ##########

Pour le 2eme Fichier

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 01/12/2014
Heure de l'examen: 12:25:08
Fichier journal: MBAM.txt
Administrateur: Oui

Version: 2.00.3.1025
Base de données Malveillants: v2014.12.01.02
Base de données Rootkits: v2014.11.30.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: LEROUX

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 350604
Temps écoulé: 17 min, 15 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 0
(Aucun élément malicieux detecté)

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 0
(Aucun élément malicieux detecté)

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)

Bonjour guillaine

Ton PC est infecté. Clique l'icône dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Sécurité puis clique sur Envoyer.

Cordialement.

Je viens de demander au modérateur de déplacer mon sujet sur le forum sécurité.

Que dois-je faire maintenant ??

Merci

Re

Que dois-je faire maintenant ?

Tu attends le transfert (tu en seras avisée).

Cordialement.

Je te remercie pour ton aide.

Bonjour guillaine,

On va faire déjà un état des lieux de ton PC au niveau des infections.

Au préalable si tu as des cracks et du P2P, désinstalles les.

Peux tu suivre la procédure ci dessous:

ZHPDiag

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Fichier joint : ZHPDiag.txt

Bonjour,

J'espère que vous avez reçu le fichier, comme je le disais précédemment je ne suis pas particulièrement douée pour ce genre de manip.

Merci à Vous.

Bonne journée.

---\\ Récapitulatif des détections trouvées sur votre station

http://nicolascoolman.fr/pup-kmspico =>PUP.KMSpico

http://nicolascoolman.fr/toolbar-conduit =>Toolbar.Conduit

http://nicolascoolman.fr/pup-babylon =>PUP.Babylon

~ MSI: 3 link(s) detected in 00mn 00s

Dixit site de Nicolas Coolman:

KMSpico est un activateur de license Microsoft Windows et Microsoft Office.– Il se propage via les réseaux de partages Peer To Peer et les sites de cracks et keygens.– Fiche créée le 03/07/2013.

Je ne fais pas de désinfection sur des PC contenant des programmes crackés ou des windows exotiques.

Bonjour Pierre,

Euh !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! que dois-je penser de ta réponse ????????? et que dois-je faire ???????????

pas très compréhensible pour moi. Pourquoi tu marques :

Je ne fais pas de désinfection sur des PC contenant des programmes crackés ou des windows exotiques.

Là !! tu m'inquiètes !!!!!!!!!!!!!! je n'ai jamais cracké quoique ce soit, à la rigueur pour un mec lorsque j'étais un peu plus jeune, mais j'ai franchement j'ai passé l'âge et je n'ai rien d'une Cougar.

Lorsque j'ai acheté mon PC tout était installé, j'ai juste branché mon PC. Et j'ai bien les CD d'installation, mais ce n'est pas moi qui fait la mise en route.

Comprends pas très bien.

Merci à toi de me donner des informations, car je suis en plein brouillard.

Apparemment le rapport ZHPDiag semble indiquer que le Windows ou Microsoft Office qui a été installé n 'est pas légal.

Mais je vais me renseigner.

Hé bé là, tu m'as angoissée pour la soirée. J'ai acheté mon ordi dans un magasin spécialisé. On m'a fourni un tas de CD et autres babioles. J'avouerais que je n'aie pas été VOIR de quoi il s'agissait, sur les CD il y aurait pu y avoir un film de EXOTIQUE, comme tu le dis si bien. Pas cherché à savoir.

Cela m'étonne tout de même. Mais !!!!!!!!!!! on n'est jamais sur de rien. Tiens moi tout de même au courant.

Merci à Toi et bonne soirée.

Mamy Guillaine

guillaine a écrit :

Hé bé là, tu m'as angoissée pour la soirée. J'ai acheté mon ordi dans un magasin spécialisé. On m'a fourni un tas de CD et autres babioles. J'avouerais que je n'aie pas été VOIR de quoi il s'agissait, sur les CD il y aurait pu y avoir un film de EXOTIQUE, comme tu le dis si bien. Pas cherché à savoir.

Cela m'étonne tout de même. Mais !!!!!!!!!!! on n'est jamais sur de rien. Tiens moi tout de même au courant.

Merci à Toi et bonne soirée.

Mamy Guillaine

Bonsoir

et pourtant pierre95 n'a pas la berlue

désinstallez ce logiciel s'il vous plait afin que votre assistant travaille en toute sérénité.

A désinstaller >> Logiciel: KMSpico v9.1.3

Et si vous n'avez pas de clé de licence fournie par votre magasin alors désinstallez aussi Office14

Australien

Bonjour l'Australien,

Tu me dis que Pierre n'a pas la berlue, je n'ai jamais dit quoique ce soit sur Pierre. Mais je me pose la question à savoir si je ne me suis pas fait ROULER, en achetant mon PC, je suis NULLE en informatique.

Je suis incapable de décrypter quoique ce soit sur les rapports que j'ai expédiés à PC Astuces.

Désolée, je ne n'incrimine Personne, et je suis fort contrit de tout ceci. Mais !!! franchement mettez-vous à ma place, j'ai l'impression d'avoir commis un PLAGIAT. Et personnellement je suis de bonne foi.

Donc, de ce pas demain, je vais passer à la "moulinette" mon vendeur. Il va en prendre pour son grade. J'habite une petite ville il ne va pas être déçu du voyage le "bougre"

Merci à Vous, je comprends parfaitement que vous ne pouvez vous mettre dans l'illégalité même pour aider une Personne. Et vous avez parfaitement raison.

J'ai été imprimeur et je sais de quoi je parle en ce qui concerne "les copies" de livres ou autres documents.

Merci encore.

Mamy Guillaine.

personne ne met en doute votre bonne foi.

Nous voyons beaucoup de patients, parfois même aussi des personnes qui se sont fait truandées...comme vous.

Sauf erreur de ma part, à la lecture des explications et de vos rapports il m'est avis que votre commerçant peu scrupuleux vous a installé un Microsoft office dont il aurait mis la clé de licence dans sa poche.....

Bien sur il va vous maintenir le contraire et que les helpers bénévoles sont des blaireaux qui comprennent rien à l'informatique...

Croyez moi, il y a une activateur illicite sur la machine, c'est qui qui l'a mis donc si ce n'est pas lui.

Qu'il visite ce lien http://www.nicolascoolman.fr/pup-kmspico/ et qu'il vous explique ce que fait ce programme (KMSpico v9.1.3) sur votre machine.

Australien

Merci Australien,

J'ai l'impression que plus on est "ancien" plus on se fait gruger. Je ne dis pas que je suis "gaga" Les Gamins : ils sont tombés dans la potion tout petit. Imagine pour moi !! j'ai appris la dactylo sur les machines à écrire Underwood (voir ci-dessous)

Donc !! je me sens quelque peu privilégiée à mon âge de pouvoir me servir (un peu) de cet "outil" qu'est un PC.

Et ce n'est pas mon vendeur qui va me prendre pour un "blaireau" ou autres bestioles qui puent !! Il pourrait bien se retrouver à la "fourrière", pour m'avoir grugée. Il a plus à perdre que moi. Il va y avoir du "Règlements de comptes à OK Corral"

Enfin, je suis désolée de vous avoir fait perdre votre temps, à cause de certaines personnes peu scrupuleuses.

Et merci de vos conseils

Mamy Guillaine

Enfin, je suis désolée de vous avoir fait perdre votre temps, à cause de certaines personnes peu scrupuleuses.

ne soyez pas désolée, nous perdons pas notre temps...la preuve, vous allez manger tout cru votre informaticien.

A noter que vous pouvez revenir ensuite nous donner des nouvelles et aussi pour éventuellement régler votre soucis initial.

(votre version de Kaspersky -15.0.0.463- a eu une mise à niveau -15.0.1.415- qui est manquante chez vous, je pourrais vous guider pour faire cette mise à niveau)

Australien

Mieux vaut mettre en résolu cette demande.

Puis plus tard, vous ouvrirez une autre demande, comme le suggère Austalien dans sa réponse précédente.

Pierre95

voir vos mp au sujet d'un autre cas que vous avez en cours

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Enterprise, 32-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows Operating System - Windows(R) 7, VOLUME_MAK channel
Windows ID Activation : OK
~ Windows Partial Key : 36G93
Windows License : OK
~ Windows Remaining Initializations Number : 4
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

bonne soirée

Merci.