Windows XP - virus attaché à "weatherblink by myway"?

[LSDKAN]

Bonjour,

Je reviens une fois de plus vers vous pour le problème suivant. Tout d'abord je suis toujours sous Windows XP. En voulant importer un widget de YoWindow dans mon blog sur WordPress, j’ai dû charger par erreur un programme « Weatherblink by Myway ». Depuis j’ai vu apparaître l’information suivante : « Mozilla cannot find runtime ». En outre travaillant toujours sur Orange Adventurer, et en y ouvrant un nouvel onglet il apparaît immédiatement une fenêtre de « Weatherblink by Myway » incluant l’accès à Google, alors que le nom de l'onglet reste "New Tab". Soupçonnant l’attaque d’un virus, ne voulant pas vous déranger et pour avoir des instruments de nettoyage j’ai chargé : https://malwaretips.com/blogs/remove-fa ... #uninstall.
J’ai suivi les 4 étapes. Pour la première je n’ai pas trouvé dans la liste de mes programmes de trace de Weatherblink, mais j’ai quand même enlevé tout ce qui concernait Weatherblink sur mon ordinateur et qui était accessible par la fonction research de Windows ainsi que le logiciel Mozilla. Je connaissais bien sûr les programmes adwcleaner et malewarebytes anti-malwares (je suis abonné à la version premium de ce logiciel). J’ai fait tourner ces 2 programmes ainsi que le « junkware removal tool utility » et « Hitman Pro ». Après ce nettoyage, il apparaît toujours quand j’ouvre un nouvel onglet dans Orange Adventurer , la page de « Weatherblink by Myway » ci-dessus décrite que je ne veux absolument pas. En outre, mon ordinateur est beaucoup plus lent qu’avant. Enfin, le son des jingles d’ouverture de windows est complètement perturbé.

Voilà les difficultés que je rencontre depuis hier.

Je vous remercie par avance pour votre aide précieuse.

LSDKAN

[Malekal_morte]

Salut,

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
* Télécharge le sur ton bureau ou dossier de téléchargement.
* Lance AdwCleaner, clique sur [Scanner].
* L'analyse peux durer plusieurs minutes, patiente.
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
* Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[LSDKAN]

Merci beaucoup pour m'avoir répondu si rapidement.
Les analyses ont duré assez et c'est pourquoi je réponds que maintenant.

AdwCleaner: http://pjjoint.malekal.com/files.php?id ... 2j9z13z5k9

Texte FRST: http://pjjoint.malekal.com/files.php?id ... n5x10t6p15

Add FRST: http://pjjoint.malekal.com/files.php?id ... 8r7w7d14w9

Shortcut FRST: http://pjjoint.malekal.com/files.php?id ... u10x10s5z9

Merci encore,

LSDKAN

[Malekal_morte]

Orange Adventurer étant basé sur Google, tu dois pouvoir le réinitialiser.
Voir : http://forum.malekal.com/google-chrome- ... 35837.html
Vérifie les extensions installées


Si tu veux alléger l'ordinateur, désinstalle
Google Toobar
Fix-It Registry Optimizer

puis :

Touche Windows + R
tape msconfig et OK.
Onglet Démarrage, décoche :

HKLM\...\Run: [HControl] => C:\WINDOWS\ATK0100\HControl.exe [106496 2005-12-14] ()
HKLM\...\Run: [ehTray] => C:\WINDOWS\ehome\ehtray.exe [59392 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [15691264 2005-12-09] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ASUS Live Update] => C:\Program Files\ASUS\ASUS Live Update\ALU.exe [180224 2005-11-02] ()
HKLM\...\Run: [ATKMEDIA] => C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [49152 2006-01-02] (ASUSTeK Computer INC.)
HKLM\...\Run: [PowerForPhone] => C:\Program Files\ASUS\PowerForPhone\PowerForPhone.exe [561152 2006-01-03] (ASUSTeK COMPUTER INC.)
HKLM\...\Run: [ACMON] => C:\Program Files\ASUS\Splendid\ACMON.exe [17920 2005-11-08] (ATK)
HKLM\...\Run: [ABLKSR] => C:\windows\ABLKSR\ABLKSR.exe [61440 2006-01-02] (ASYSTeK Computer INC.)
HKLM\...\Run: [RemoteControl] => C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe [32768 2003-10-31] (Cyberlink Corp.)
HKLM\...\Run: [ATICCC] => c:\Program Files\ATI Technologies\ATI.ACE\cli.exe [45056 2005-08-12] (ATI Technologies Inc.)
HKLM\...\Run: [Acrobat Assistant 8.0] => C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [624248 2007-05-10] (Adobe Systems Inc.)
HKLM\...\Run: [Adobe_ID0EYTHM] => C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3Tray.exe [1884160 2007-03-20] (Adobe Systems Incorporated)
HKLM\...\Run: [LogitechQuickCamRibbon] => C:\Program Files\Logitech\QuickCam\Quickcam.exe [2027792 2007-07-25] ()
HKLM\...\Run: [LogitechCommunicationsManager] => C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe [563984 2007-07-25] ()
HKLM\...\Run: [APSDaemon] => C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKU\S-1-5-21-4276975040-595042476-2913964836-1005\...\Run: [ValueAppsTrayIcon] => C:\Documents and Settings\sonia\Local Settings\Application Data\ValueApps\ValueAppsTrayIcon.exe
HKU\S-1-5-21-4276975040-595042476-2913964836-1005\...\Run: [RegistryOptimizer Tray] => C:\Program Files\Fix-It Registry Optimizer\RegistryOptimizerTray.exe [551184 2010-09-30] (Avanquest Software)
HKU\S-1-5-21-4276975040-595042476-2913964836-1005\...\Run: [MyDriveConnect.exe] => C:\Program Files\MyDrive Connect\TomTom MyDrive Connect.exe [1905032 2015-04-28] (TomTom)
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Catalyst System Tray.lnk [2006-01-23]
ShortcutTarget: Catalyst System Tray.lnk -> C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe (ATI Technologies Inc.)
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Bluetooth Manager.lnk [2012-06-28]
ShortcutTarget: Bluetooth Manager.lnk -> C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe (TOSHIBA CORPORATION.)
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Service Manager.lnk [2009-11-05]
ShortcutTarget: Service Manager.lnk -> C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe (Microsoft Corporation)
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HPZRCV01.LNK [2015-05-15]
ShortcutTarget: HPZRCV01.LNK -> C:\Program Files\HP\Temp\{E5A8DDAB-AE80-48C6-A75B-D0FAB83B299D}\setup\hpzrcv01.exe (Hewlett-Packard)
Startup: C:\Documents and Settings\sonia\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk [2010-01-11]
ShortcutTarget: Notification de cadeaux MSN.lnk -> C:\Documents and Settings\sonia\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (Microsoft Corporation)

[LSDKAN]

Bonsoir,

J'ai bien fait ce que vous m'avez dit. La seule chose est que je n'ai pas trouvé Google Toolbar. Sinon j'ai bien trouvé effectivement dans "extensions", "Wheaterblink by Myway". Et après avoir appliqué les corrections que vous m'avez indiquées, lorsque j'ouvre un nouvel onglet dans Orange Adventurer, le problème que j'avais a disparu. En outre de nombreuses icônes en bas de page à droite ont également disparu.
Par contre, l'ordinateur est toujours aussi lent. J'ai compté par exemple qu'entre l'allumage de l'ordinateur et le moment où je peux ouvrir ma session, le temps d'attente est de 3 à 4 fois plus long qu'avant que j'ai eu le problème. En outre le son est très perturbé: par exemple quand je vais sur Skype et que je teste le téléphone, la voix que j'entends semble venir d'un disque de 78 tours tournant à 33. Je dois préciser que j'ai l'impression que cette lenteur est apparue après avoir fait tourner le programme "Hitman Pro".
Peut-être est-ce parce que mon disque C est trop plein. Pourtant, je n'ai pas ajouté de programme et toutes mes nouvelles données sont enregistrées sur le disque D ou sur un disque externe.
Merci encore pour votre patience.

LSDKAN

[Malekal_morte]

Désinstalle le.
Tu as bcp de programmes, faut pas empiler trop de logiciels de protection.

[LSDKAN]

Je l'ai déjà désinstallé. Les seuls programmes de protection que j'ai gardés sur l'ordinateur sont AdwCleaner, Norton et Malwarebytes-Antimalware.
Merci et bonne nuit.
LSDKAN

[Malekal_morte]

Donc plus de soucis ?

[LSDKAN]

Je ne sais pas. Il se peut que que mon disque C est trop chargé pour bien fonctionner (2.6 Go de libres sur un disque de 54 Go). Il ne peut pas être défragmenté. Si vous pensez également que cela peut être la cause du fonctionnement très lent de mon ordinateur, pourriez-vous me l'indiquer, auquel cas j'essaierai de m'en sortir autrement.

Merci beaucoup,

LSDKAN

[Malekal_morte]

Tu as Windows XP donc déjà le PC doit avoir un certains âge.

Fais un chkdsk / checkdisk
et vérifie si tu as des erreurs dans l'onglet Health de HD Tune (paragraphe "Erreurs disque / Problème disque dur") de Tester son matériel / BSOD

Installe Real Temp ou Coretemp, vois à combien monte la température de l'ordinateur lors de son utilisation.
Elle ne doit pas dépasser les 60 degrés.
Si possible fournis une capture d'écran de Real Temp/CoreTemp.
=> Tutoriel Température ordinateur

[LSDKAN]

Bonjour,

J’ai bien réalisé un chkdsk / checkdisk mais je n’ai pas trouvé de 2ème option dans « nettoyer le disque » et quand j’ai réalisé l’opération quand même, aucune erreur n’a été mentionnée dans l’observateur d’évènements. Je vais essayer de relancer non pas « nettoyer le disque » mais « vérifier le disque ».

De même, le résultat du programme HD Tune ne mentionne aucun problème.

Enfin et cela est plus grave, le résultat de Real Temp est mauvais : cf le rapport en pièce jointe : http://pjjoint.malekal.com/files.php?id ... t8d10c12c7
Je pense donc que c’est un problème de hard et je vais essayer de voir avec un réparateur de la rue Montgallet si c’est réparable.

Qu’en pensez-vous ?

LSDKAN

[Malekal_morte]

86 degrés c'est bcp trop, nettoye les ventilos et l'intérieur de l'unité centrale.

[LSDKAN]

Bonsoir,

C'est vrai que la température est beaucoup trop haute. Il n'y a pourtant eu aucun secteur du disque C abîmé. C'est pourquoi j'espère encore récupérer un ordinateur au fonctionnement normal. Mais j'ai regardé la notice d'utilisation de mon ASUS A7J et il ne semble pas y avoir de ventilos sur cet appareil. En outre, manipuler moi-même l'unité centrale dont je connais l'emplacement mais que je n'ai jamais vue et encore moins ouverte moi-même, me semble difficile. Peut-être est-ce mieux que j'aille voir un spécialiste du hard?

Merci,

LSDKAN

[Malekal_morte]

Faut nettoyer l'intérieur et le ventilo du processeur.

[LSDKAN]

Merci beaucoup pour votre aide. Je vais donc faire ce que vous m'avez dit.

Très cordialement,

LSDKAN