[Résolu] Aide pour une détection "HIDDEN.ADS" sur Windows 7

[at920]

Bonjour à toutes et à tous

Besoin d'un peu d'aide pour savoir si c'est un virus ou pas

Comme je n'y connais rien je laisse la place aux autres

FRST.txt
http://pjjoint.malekal.com/files.php?id ... 5j9s8r6k15

Addition.txt
http://pjjoint.malekal.com/files.php?id ... r11m12s7s9

Shortcut.txt
http://pjjoint.malekal.com/files.php?id ... 15e97c14v7

Merci pour votre aide

Cordialement

[Malekal_morte]

Salut,

Pas l'air infecté, tu as des informations sur la détection ?

[at920]

Bonjour

Merci pour votre retour
Non juste un signalement par roguekiller
Trouvé Hidden.ADS Flux c:\Windows:nlsPreferences

C'est toutes les infos que j'ai

Cordialement

[Malekal_morte]

Pas malicieux.

[at920]

Ok merci

A classer

Bon dimanche

[Malekal_morte]

Merci à toi aussi

[at920]

Bonjour a tous

Je reviens à la charge car je trouve mon PC vraiment lent et au niveau internet tres lent aussi

et Roguekiller me trouve toujours ce HIDDEN.ADS" dans c:\Windows:nlsPreferences

Si quelqu'un a une idee

En passant par -->Spyunter 4 et Hitmann Pro ils trouvent encore quelques chose
Comme ces 2 programmes ont mauvaise réputation je ne fait qu'un scan

Par contre ADWCleaner - JRT - Malwairesbyte et Nod32 ne trouvent rien

D’où viens cette lenteur ??????????????

Merci pour votre aide

[Malekal_morte]

Toujours pas infecté.

[at920]

pourquoi tout est si lent ??????????????

[Malekal_morte]

voir cette FAQ : Lenteur & plantages de votre ordinateur
Regarde si tu n'as pas un processus qui bouffe trop de mémoire et CPU : Utilisation CPU


Touche Windows + R
tape msconfig et OK
Dans l'onglet Démarrage, décoche toutes les lignes relatives à :

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508104 2015-10-30] (Adobe Systems Incorporated)
HKLM\...\Run: [IAStorIcon] => "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
HKLM\...\Run: [PrintDisp] => C:\Windows\system32\PrintDisp.exe [826368 2011-02-19] (ActMask Co.,Ltd - hxxp://www.all2pdf.com)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13550152 2013-05-30] (Realtek Semiconductor)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [5595336 2014-10-01] (ESET)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [nwiz] => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [2160248 2015-10-28] ()
HKLM\...\Run: [OODefragTray] => C:\Program Files\OO Software\Defrag\oodtray.exe [4468984 2015-09-29] (O&O Software GmbH)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-12-09] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
HKLM-x32\...\Run: [AdobeCS5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe [402432 2010-07-22] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Nikon Message Center 2] => C:\Program Files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe [570880 2013-12-27] (Nikon Corporation)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1298456 2015-04-20] (CANON INC.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [24952456 2015-12-08] (Dropbox, Inc.)
HKLM-x32\...\Run: [PowerDVD15Agent] => C:\Program Files (x86)\CyberLink\PowerDVD15\PowerDVD15Agent.exe [949960 2015-10-19] (CyberLink Corp.)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Acrotray.exe [1867448 2015-12-18] (Adobe Systems Inc.)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKLM\...\Policies\Explorer: [AllowLegacyWebView] 1
HKLM\...\Policies\Explorer: [AllowUnhashedWebView] 1
HKU\S-1-5-21-3276345748-2706578775-288501500-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7394584 2014-12-12] (Piriform Ltd)
HKU\S-1-5-21-3276345748-2706578775-288501500-1000\...\Run: [SEO Soft] => C:\Program Files (x86)\SEO Soft\seosoft.exe [9335808 2014-05-25] (http://www.webmaster-rank.info)
HKU\S-1-5-21-3276345748-2706578775-288501500-1000\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [912480 2015-09-02] (Microsoft Corporation)
HKU\S-1-5-21-3276345748-2706578775-288501500-1000\...\Run: [ISUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [196608 2004-04-17] (InstallShield Software Corporation)
HKU\S-1-5-21-3276345748-2706578775-288501500-1000\...\Run: [hubiC] => C:\Program Files\OVH\hubiC\hubiC.exe [3527168 2015-03-03] (OVH)
HKU\S-1-5-21-3276345748-2706578775-288501500-1000\...\Run: [ACDSeeCommanderPro9] => C:\Program Files\ACD Systems\ACDSee Pro\9.0\ACDSeeCommanderPro9.exe [3212296 2015-11-28] ()
HKU\S-1-5-21-3276345748-2706578775-288501500-1000\...\Run: [Adobe Acrobat Synchronizer] => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe [881336 2015-12-18] (Adobe Systems Incorporated)

clic sur OK et redémarre l'ordinateur

[at920]

Bonjour

Question bête ça va faire quoi ?
Simplement de ne pas charger au démarrage les programmes

Et pour nod32 et malwarebyes la carte graphique etc .....

Merci pour ton aide et pour tes explications