[résolu]Applications qui se ferment automatiquement

[Scamos]

Bonjour,
je ne suis pas trop sûr de la section mais je me lance ! Je vous explique, j'ai des applications de mon pc qui se ferme automatiquement sans prévenir ni rien, cela m'est surtout arrivé sur skype. J'ai surtout remarqué cette fermeture sur Skype mais les logiciels de sécurité comme Ad-aware ou mon anti-virus, eux ne se ferment pas. J'ai donc fais un scan antivirus (Avira), un scan avec Ad-Aware et un scan avec Mbam et le tout en étant en mode sans échec. ils ont tous trouver quelques objets positifs (2-3) et je les ai donc mis en quarantaine. Cependant les fermetures automatiques persistent... Si quelqu'un aurait une idée de ce qui se trame sur mon pc...

[MoJac]

Bonjour Scamos,

Effectivement le pb n'est peut être pas infectieux ...

- Tu dis avoir passé MbAM en mode sans échec. Avais tu une raison particulière pour faire ça ? MbAM est prévu pour fonctionner en mode normal.

Essaie (après mise à jour) de refaire un scan rapide MbAM et poste le rapport.

Poursuivons les investigations:

Télécharger sur le bureauRogueKiller (by tigzy)
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Télécharge ZHPDiag2.exe - suivre le lien en bas de page.

• Enregistre le sur ton bureau
• Une fois le téléchargement achevé,fais un double clic sur ZHPDiag2.exe (ou clic droit Exécuter en tant qu'administrateur si tu es sous Vista/Sept).
• Suis les instructions à l'écran.
• N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• l'outil a créé 3 icônes: ZHPDiag, ZHPFix et MBRCheck.
  
  
• Double clique sur le raccourci ZHPDiag sur ton Bureau (ou clic droit Exécuter en tant qu'administrateur si tu es sous Vista/Sept)..
• Clic sur la loupe pour lancer l'analyse.
• Une fois terminé , le rapport s'affiche : Enregistrer ce rapport sur ton bureau grace à un clic sur la disquette :
  
• Le rapport est assez volumineux, met le en pièce jointe:
  
  - Va en fin de message et suis les indications:
  
  
  
  - Si le fichier est toujours trop gros, héberge ce dernier surCjoint.
  
• Poste le lien qui te sera fourni par le site une fois ton fichier enregistré.
  
• NB: Le rapport se situe aussi sous C:\ZHP\ZHPDiag.txt
  
• Note pour les utilisateurs d'Avast : cet antivirus génère des alertes, il s'agit de faux positif (fausses alertes) délivrés par l'antivirus lorsqu'il rencontre une base de donnée PARADOX Delphi Borland.

A plus

[Scamos]

Bonjour Mojac,

J'ai lancé MbaM en mode sans échec parce que je voulais faire les scans antivirus et Ad-ware sans redémarrer l'ordi.
Aussi, ce matin en allumant le pc il y a eu plusieurs messages d’erreurs pour l'ouverture de Skype, je l'ai donc désinstaller et réinstaller et maintenant plus rien... aucune fermeture intempestive...rien d'anormal. Le problème a peut être était résolu par la réinstallation de skype... Bon j'ai quand même fais les scan.

Mbam en recherche rapide n'a rien trouvé. (Dis moi si je devez tout de même mettre le rapport)

Maintenant le rapport de Rogue-Killer :

RogueKiller V7.0.2 [30/01/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: junthamat [Droits d'admin]
Mode: Recherche -- Date : 05/02/2012 14:18:36

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 8 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND
[IFEO] HKLM\[...]\Image File Execution Options : nero.exe ("C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe") -> FOUND
[IFEO] HKLM\[...]\Image File Execution Options : nerostartsmart.exe ("C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe") -> FOUND
[IFEO] HKLM\[...]\Image File Execution Options : nerovision.exe ("C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe") -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST350082 0AS SCSI Disk Device +++++
--- User ---
[MBR] 8d9d79fc99166c59f0446a703ccab417
[BSP] 3b20b32e1794629c4845bb61d9f79c94 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 12291 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 25173855 | Size: 464647 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Et le rapport de ZHPDiag en pièce jointe.


A plus !

[MoJac]

Re:

- Rien de préoccupant actuellement sur ta machine, sauf une barre d'outil Babylon qui est considérée comme intrusive, mais comme c'est toi qui l'a installée en pleine connaissance de cause (!), il faut m'indiquer si tu veux la garder ...

- Par contre ta machine n'est pas à jour, et c'est une faiblesse grave:

Internet Explorer v7.0.6002.18005

- Même si tu ne l'utilises pas en tant que navigateur, il est impératif de le mettre à jour car très lié au système Windows:
http://windows.microsoft.com/fr-fr/inte ... ts/ie/home
Choisir la version "Télécharger IE9 non-optimisé MSN et Bing"

- Vérification supplémentaires:

Télécharge SX Check&Update (de igor 51) sur ton Bureau.

/!\ Déconnecte-toi, désactive ton anti-virus et ferme toutes applications en cours /!\

• Double-clique sur SXC&U.exe situé sur ton Bureau pour le lancer.
  
• Au menu principal, choisis l'option Rapport.
  
  
  
• Poste le rapport qui s'affiche à ton écran.

/!\ Pense à réactiver ton antivirus /!\

A plus

[Scamos]

Alors,
je veux bien désinstaller la barre de tâche Babylon, je me rappele l'avoir installer à la va-vite .

J'ai mis à jour IE.

Et voilà le rapport SXC&U :

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-31 ... eckupdate/
---
Windows Version : Windows Vista 32 bits
Service Pack : 2
UserName : junthamat
05/02/2012
16:56:08
version = v0.1.1
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX
Version : 10.1.53.64
Flash Player ActiveX n'est pas à jour!

Name : FlashPlayer Plugin
Version : 11.0.1.152
Flash Player Plugin n'est pas à jour!

Nom : Mozilla Firefox 10.0 (x86 fr)
Version : 10.0

Java Information :
Nom : Java(TM) 6 Update 29
Version : 6.0.290
Java(TM) 6 Update 29 n'est pas à jour!

Nom : Adobe Reader X (10.1.1) - Français
Version : 10.1.1
Adobe Reader n'est pas à jour!

Nom : Adobe AIR
Version : 10.1.1
Adobe Reader n'est pas à jour!

Nom : Internet Explorer
Version : 9.0.8112.16421

A mon avis va falloir que j'les mette à jours , j'attends ta confirmation...

[Scamos]

Bon bin tu peux oublier ce que j'ai dis, skype s'est remis à s'éteindre automatiquement cependant au moment ou ce message est écrit ça ne m'est arrivé qu'une fois depuis la réinstallation. Ah et aussi tu vas peut être me trouver maniac mais j'ai remarqué qu'au bout de 5-10 min d'immobilisation de la souris, le CPU est à fond...

[MoJac]

Re:

- Pour les mises à jour via SXC&U suis attentivement ce tuto

- On va jeter un oeil sur les AdAwares genre Babylon:

Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telech ... adwcleaner

• Enregistre-le sur le bureau (et pas ailleurs).
  
• Double clique sous XP (clic droit/exécuter en temps qu'administrateur sous Vista/7) pour lancer l'outil.
  
• Clique sur Recherche et laisse travailler l'outil.
  
• Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.
  
• Le rapport est en outre sauvegardé sous C:\AdwCleaner[R1]

- Au sujet de Skype, je ne connnais pas ce produit et donc je ne peux pas t'aider de manière spécifique. Quelques remarques générales:

As tu vérifié si la ventilation de ta machine est correcte ?
As tu déterminé quels process tournent et occupent ton CPU lorsque le phénomène se produit ?

A suivre.

[Scamos]

Voilà le rapport d'ADWcleaner, logiciel que j'avais déjà utiliser auparavant mais complétement oublié le nom :

# AdwCleaner v1.408 - Rapport créé le 05/02/2012 à 21:46:39
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : junthamat - PC-DE-JUNTHAMAT (Administrateur)
# Exécuté depuis : C:\Users\junthamat\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\Users\junthamat\AppData\Roaming\Babylon
Dossier Présent : C:\Users\junthamat\AppData\Local\Babylon
Dossier Présent : C:\Users\junthamat\AppData\LocalLow\AskToolbar
Dossier Présent : C:\Users\junthamat\AppData\LocalLow\BabylonToolbar

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v10.0 (fr)

Profil : jwbryr8o.default
Fichier : C:\Users\junthamat\AppData\Roaming\Mozilla\Firefox\Profiles\jwbryr8o.default\prefs.js

Présente : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

*************************

AdwCleaner[R3].txt - [2522 octets] - [05/02/2012 21:46:39]

########## EOF - C:\AdwCleaner[R3].txt - [2650 octets] ##########

Pour être plus clair le CPU tourne à fond quand souris immobile puis après avoir bouger la souris, y a une chute de l'utilisation. J''vais essayer de voir quel processus tourne à ce moment là.

[MoJac]

Re:

Relance AdwCleaner en administrateur et clique cette fois sur Suppression.
A la fin le rapport s'ouvrira; copie/colle tout son contenu dans ta réponse.

Le rapport est également sauvegardé sous c:\AdwCleaner [Sn]
A suivre

[Scamos]

Bonjour Mojac,

Voilà le rapport d'Adwcleaner :

# AdwCleaner v1.408 - Rapport créé le 06/02/2012 à 18:29:44
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : junthamat - PC-DE-JUNTHAMAT (Administrateur)
# Exécuté depuis : C:\Users\junthamat\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\junthamat\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\junthamat\AppData\Local\Babylon
Dossier Supprimé : C:\Users\junthamat\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\junthamat\AppData\LocalLow\BabylonToolbar

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v10.0 (fr)

Profil : jwbryr8o.default
Fichier : C:\Users\junthamat\AppData\Roaming\Mozilla\Firefox\Profiles\jwbryr8o.default\prefs.js

Supprimée : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

*************************

AdwCleaner[R3].txt - [2651 octets] - [05/02/2012 21:46:39]
AdwCleaner[S2].txt - [2605 octets] - [06/02/2012 18:29:44]

*************************

Dossier Temporaire : 13 dossier(s) et 34 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [2827 octets] ##########

[MoJac]

Re:

- parfait on continue:

Mises à jour de sécurité:

- Normalement c'est fait avec SXC&U. je te conseille de refaire un scan régulièrement et suis ce qu'il t'indique.

- Protection de la navigation:

Je te propose 2 "add on" pour sécuriser la navigation sous FireFox:

- WOT (Web On Trust) qui donne une appréciation sur le degré de confiance qu'on peut avoir vis à vis d'un site. Ce genre d'outil s'appuie sur une base de donnée qui est, entre autre alimentée, par les internautes; Tu as quand même le choix de passer outre ... A noter que ce programme existe aussi pour Internet Explorer.

https://addons.mozilla.org/fr/firefox/a ... sing-tool/

Aprés avoir téléchargé le programme il suffit de l'installer et suivre les consignes.

- Adblockplus lui filtre le contenu des pages affichées en supprimant certaines publicités envahissantes.

• Va sur le site:
  
  https://addons.mozilla.org/fr/firefox/a ... lock-plus/
  
• Tu vas avoir ceci dans ta barre d'adresse:
  
  
  
• Télécharge ADBlockPlus par clic sur "télécharger maintenant"
  
  
  
• En fin de téléchargement tu vas avoir le panneau indiquant les risques d'installer que des modules de confiance. C'est le cas. donc clic sur installer.
  
  
  
• Une fenêtre va t'indiquer de redémarrer FireFox pour que soit installé le module. Redémarre Firefox.
  
  
  
• Lors du redémarrage il te sera suggéré de t'abonner à une liste de filtres:
  
  
  
• Abonne toi à cette liste. Voilà, normalement tu dois avoir un petit panneau rouge en bas à gauche (avec ABP à l'intérieur).
  
  Donc à partir de maintenant les pubs devraient être moins nombreuse...

- Il existe aussi un add on appelé no script qui bloque systématiquement Java script; Si on veut pouvoir surfer il faut autoriser pour chaque site visité les sous éléments juste nécessaires pour pouvoir naviguer sans laisser trop de traces à doubleclick et autre. C'est assez contraignant au début,(il faut penser à cliquer sur le bouton "options" en bas à droite et n'autoriser temporairement que le strict nécessaire pour naviguer) mais trés efficace. A voir en second lieu car déja avec ADblock il faut parfois autoriser certaines parties de sites ...donc pas trop de nouveauté d'un seul coup, mais cet outil est un must !

Désinstallation des outils utilisés:

Il ne faut pas garder d'anciennes version d'outils car ceux ci sont mis à jour pratiquement journellement. En cas de besoin il est préférable de re télécharger les dernières versions.

- Suppression des outils de désinfection :

Télécharge DelFix de Xplode sur ton bureau.

• Lance le, clique sur [Suppression]. Patiente puis copie/colle le rapport créé ici.
• Une fois le rapport posté, relance DelFix et clique sur [Désinstallation].

- Par contre nous avons utilisés MalwareByte's, je te conseille de conserver cet outil et d'effectuer régulièrement, après mise à jour, un scan de contrôle.

- Conseils généraux relatifs à la sécurité:

• Les logiciels de sécurité (antivirus, anti-troyens ...), même les meilleurs, ne sont pas efficaces à 100% contre les menaces actuelles. Pour protéger efficacement ton PC il faut que tu connaisses les pièges tendus sur le net et que tu apprennes à les éviter. Pour cela, je t'invite à lire ce document de la Lutte Antimalwares. (Au format PDF)
  Il est très complet alors prends ton temps pour le lire et fais le circuler autour de toi.
  
• Les risques liés au P2P:Idées reçues
  
• Judiciarisation des espaces d’entraide informatique.
  
  - La nouvelle tendance des sociétés sans scrupule qui téléchargent un tas de cochonneries sur les machines des internautes, est d'attaquer en justice les forums de sécurité qui suppriment toutes ces pestes et qui par conséquent nuisent à leur business.
  
  A lire attentivement le papier de notre ami Gof sur ce sujet

Sauf si tu as des questions ou encore des pb, je te propose d'en rester là pour la partie désinfection.

A plus

[Scamos]

Voilà le rapport de DelFix :

# DelFix v8.7 - Rapport créé le 06/02/2012 à 20:17:33
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : junthamat - PC-DE-JUNTHAMAT (Administrateur)
# Exécuté depuis : C:\Users\junthamat\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\junthamat\Desktop\adwcleaner.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [874 octets] - [06/02/2012 20:17:33]

########## EOF - C:\DelFix[S1].txt - [997 octets] ##########

Merci de ton aide et bonne continuation !