Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 [Résolu] pc anormalement long et infecté

Voir le sujet précédent Voir le sujet suivant Aller en bas 
Aller à la page : 1, 2  Suivant
AuteurMessage
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: [Résolu] pc anormalement long et infecté   Jeu 19 Aoû 2010 - 0:26

Bonjour,

J'aurai besoin d'aide pour mon pc il est de plus en plus lent et serait apparemment infecté.
Le pc est sous windows XP.

Comme prévu dans la procédure, vous trouverez comme suit les rapports malwarebytes, Rsit et Gmer.

- Rapport malwarebytes :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijJOufZNh.txt

- Rapports Rsit :
* log: http://www.cijoint.fr/cjlink.php?file=cj201008/cijjtLChzn.txt
* info : http://www.cijoint.fr/cjlink.php?file=cj201008/cijHLBolg6.txt

- Rapport Gmer :

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-08-19 00:12:06
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Cyril\LOCALS~1\Temp\afdcikoc.sys


---- Kernel code sections - GMER 1.0.15 ----

? agrgaxj.sys Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text C:\Program Files\Internet Explorer\iexplore.exe[2128] USER32.dll!DialogBoxParamW 7E3A47AB 5 Bytes JMP 40D85501 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2128] USER32.dll!CreateWindowExW 7E3AD0A3 5 Bytes JMP 40E5DB24 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2128] USER32.dll!DialogBoxIndirectParamW 7E3B2072 5 Bytes JMP 40F54B6F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2128] USER32.dll!MessageBoxIndirectA 7E3BA082 5 Bytes JMP 40F54AA1 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2128] USER32.dll!DialogBoxParamA 7E3BB144 5 Bytes JMP 40F54B0C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2128] USER32.dll!MessageBoxExW 7E3D0838 5 Bytes JMP 40F54972 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2128] USER32.dll!MessageBoxExA 7E3D085C 5 Bytes JMP 40F549D4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2128] USER32.dll!DialogBoxIndirectParamA 7E3D6D7D 5 Bytes JMP 40F54BD2 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2128] USER32.dll!MessageBoxIndirectW 7E3E64D5 5 Bytes JMP 40F54A36 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!DialogBoxParamW 7E3A47AB 5 Bytes JMP 40D85501 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!SetWindowsHookExW 7E3A820F 5 Bytes JMP 40E59AD5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!CallNextHookEx 7E3AB3C6 5 Bytes JMP 40E4D135 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!CreateWindowExW 7E3AD0A3 5 Bytes JMP 40E5DB24 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!UnhookWindowsHookEx 7E3AD5F3 5 Bytes JMP 40DC4666 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!DialogBoxIndirectParamW 7E3B2072 5 Bytes JMP 40F54B6F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!MessageBoxIndirectA 7E3BA082 5 Bytes JMP 40F54AA1 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!DialogBoxParamA 7E3BB144 5 Bytes JMP 40F54B0C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!MessageBoxExW 7E3D0838 5 Bytes JMP 40F54972 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!MessageBoxExA 7E3D085C 5 Bytes JMP 40F549D4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!DialogBoxIndirectParamA 7E3D6D7D 5 Bytes JMP 40F54BD2 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] USER32.dll!MessageBoxIndirectW 7E3E64D5 5 Bytes JMP 40F54A36 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] ole32.dll!CoCreateInstance 774C057E 5 Bytes JMP 40E5DB80 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[2192] ole32.dll!OleLoadFromStream 774E9C85 5 Bytes JMP 40F54EF0 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\Tcpip \Device\Ip avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Tcp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Udp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\RawIp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device \FileSystem\Cdfs \Cdfs B75E2400

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\00014a27f9cd
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060a9d831
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060a9d831@0005c941b5b6 0x90 0xD1 0x01 0xE8 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060a9d831@001e75066b55 0x74 0xF1 0x26 0xC2 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\080046eafb17
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\00014a27f9cd (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060a9d831 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060a9d831@0005c941b5b6 0x90 0xD1 0x01 0xE8 ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060a9d831@001e75066b55 0x74 0xF1 0x26 0xC2 ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\080046eafb17 (not active ControlSet)

---- EOF - GMER 1.0.15 ----


Merci de votre aide.
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 19 Aoû 2010 - 0:39

Bonjour,

Peux-tu exécuter ceci ?


  • Télécharge sur le bureau Navilog1
  • Si ton antivirus s'affole , le désactiver
  • sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
  • sous XP : double-clic dessus pour le lancer
  • taper 1 pour Français
  • Appuyer sur une touche jusqu' arriver aux options
  • Choisir Recherche/Désinfection automatique ( = taper 1 )
  • un rapport : fixnavi.txt dans ==> C :
  • le copier et le coller dans la réponse


Pourras-tu après, exécuter un autre programme de diagnostic

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

André
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 19 Aoû 2010 - 10:54

Bonjour ddbus91,

Merci pour ton aide.

Tout d'abord voici le rapport Navilog1 :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijVUGhDng.txt

Je fais le diagnostic et te poste le rapport en suivant.
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 19 Aoû 2010 - 11:14

ZPHdiag ne veut pas se lancer.

J'ai une fenêtre noir qui s'ouvre et se referme aussitôt, et il ne se passe rien.
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 19 Aoû 2010 - 13:44

Bizarre !

Tentons ceci

  • Désinstalle le
  • Arrête tes protections entièrement (AVG)
  • Recharge le et réessaie


Et tiens moi au courant

DD Bus
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 19 Aoû 2010 - 13:51

ok merci, je reviens vers toi tout à l'heure je dois aller à l'hôpital.
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 19 Aoû 2010 - 14:14

OK pas de problème.
Rien de grave j'espère.

Pour ZHPDiag, télécharge le à l'adresse suivante :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

avant dernier bouton tout en bas de la page, (tu décompresses le fichier .zip et tu installes le .exe obtenu)

car il y a des problèmes sur le site officiel ! Sad Sad Sad

@+
DD Bus
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 20 Aoû 2010 - 9:58

Bonjour Ddbus91,

Non rien de grave, paralysie faciale, je me remets doucement mais c'est bénin apparemment selon la science.

Voici le rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijsM3QPFG.txt
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 20 Aoû 2010 - 15:15

Bonjour,
Désolé du temps de réponse

Il reste des traces de différents malwares
Peux-tu relancer MBAM en faisant un scan complet (apparemment celui que tu as fait était un rapide), celui-ci va être beaucoup plus long.
Ensuite, il semblerait que tu aies plusieurs "barres outils" (toolbars) dans IE. Peux-tu en désinstaller. Un logiciel va permettre de les détecter :

  • Télécharge ToolbarSD (de Team IDN) sur ton Bureau
  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Double-clique maintenant sur le raccourci de Toolbar-S&D.
  • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré. (C:\TB.txt)

Surtout ne fais pas l'option de désinstallation avant que je n'aie vu le rapport

Peux-tu également relancer ZHPDiag en activant toutes les options (clic sur le tournevis puis clic sur tous)

J'attends tes trois rapports avant de continuer, il y aura un peu de nettoyage à faire

@+
DD Bus
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 20 Aoû 2010 - 18:53

Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 22 Aoû 2010 - 22:52

Bonsoir,
Ne t'inquiètes pas, nous continuons à te suivre. Excuse-moi pour le délai
Apparemment, tu n'as plus d'infection, mais ce n'est pas fini, je dois te faire optimiser ton PC.

DD Bus
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Lun 23 Aoû 2010 - 12:30

Bonjour Ddbus,

Je ne m'inquiètes pas.

Je reste en attente, pas de soucis.
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Lun 23 Aoû 2010 - 23:28

Bonjour,
Apparemment tu n'as plus d'infections. Il va falloir maintenant procéder à quelques optimisations. Mais avant recharge ZHPDiag qui vient d'être remis à jour


  • Créer un point de restauration « avant desinstallation »
    Si tu n'es pas trop à l'aise avec les points de restauration, tu peux consulter un article sur « La restauration du système sous Windows XP » : http://www.malekal.com/restauration_systeme.php
    En bref :
    Pour créer un point de restauration:

    • Démarrer
    • Tous les programmes
    • Accessoires
    • Outils système
    • Restauration du système
    • Créer un point de restauration
    • Tu lui donne un nom sans accents (dans ce cas avant desinstallation) : et voilà

    Si tu as besoin de revenir à ce point de restauration tu pourras le retrouver grace à son nom.

  • Désinstallations


    • La barre à outils "Conduit" est à désinstaller car elle est en grande partie responsable du ralentissement de ton navigateur internet.

    • AVG a installé une barre à outils yahoo sécurisée (pas certain de son efficacité). Tu peux la désinstaller.
      A la place je te conseille d'utiliser Firefox avec 3 compléments qui le sécurisent (WOT, AdBlock, NoScript), si tu veux je pourrais t'aider à les installer.

      Pour désinstaller la barre de sécurité AVG, procédez comme suit : (voir : http://www.avg.com/fr-fr/faq.num-2307)

      • Téléchargez le fichier d'installation le plus récent qu'AVG a publié dans la section Téléchargement.
      • N'ouvrez pas directement le fichier sur le site Internet si un message vous y invite, mais cliquez sur le bouton Enregistrer et indiquez l'emplacement de destination du
      • fichier d'installation (l'emplacement recommandé est le Bureau).
      • Redémarrez l'ordinateur
      • Fermez toutes les applications en cours, recherchez le fichier d'installation AVG que vous venez de télécharger (icône carrée de quatre couleurs et dont le nom
      • commence par AVG_...) et exécutez-le.
      • Le processus d'installation détecte la présence de l'instance d'AVG et propose les options Ajouter/Supprimer des composants, Réparer l'installation et Désinstaller.
      • Sélectionnez l'option Réparer l'installation.
      • Sur la page suivante, désélectionnez l'option Oui, je souhaite installer la barre d'outils de sécurité AVG.
      • Fermez l'assistant d'installation et mettez à jour AVG.

      De cette manière, la barre d'outils AVG sera définitivement désinstallée de ton ordinateur.


  • Créer un point de restauration « avant nettoyage »

  • Nettoyage

    • Il reste des traces d' infections que tu peux supprimer avec ZHPFix :


      • Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
      • Copie les lignes suivantes :

        ---------------------------------------------------

        O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
        [HKCU\Software\WebMediaPlayer]
        [HKCU\Software\Conduit]
        [HKLM\Software\Conduit]
        O43 - CFD:Common File Directory ----D- C:\Program Files\PokerStars
        O43 - CFD:Common File Directory ----D- C:\Program Files\PokerStars.NET

        ---------------------------------------------------

      • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
      • Les lignes se collent automatiquement dans ZHPFix.
      • Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »


    • Si tu n'utilises pas de langues alternatives dans Office, tu peux désactiver « ctfmon » qui prend de la place en mémoire et ralentit ton ordinateur. Tu trouveras une procédure complète de désinstallation ici

    • Tu peux également supprimer certains programmes au démarrage qui ne servent pas à grand chose
      Pour celà, tu charges et installes CCleaner (http://www.commentcamarche.net/download/telecharger-168-ccleaner)
      vas dans : Outils - démarrage, et tu désactives :

      • [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
      • [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
      • [QuickTime Task] C:\Program Files\QuickTime\qttask.exe
      • [CANAL+ CANALSAT A LA DEMANDE] C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe
      • [SunJavaUpdateSched] C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe



    • Tu peux également désactiver des services inutiles, voir un tuto ici.

      Si tu n'as ni ipod ni iphone, mets le mode de démarrrage en manuel pour les services suivants, sinon en désactivé :

      • Apple Mobile Device
      • Service Bonjour (éventuellement le désinstaller)


      Mets le services suivant en démarrrage manuel

      • CanalPlus.VOD


    • Avec CCleaner, tu peux éventuellement nettoyer ta base de registre, ne pas oublier de faire une sauvegarde des lignes supprimées. Demande si tu as besoin d'aide.


  • Créer un point de restauration « fin nettoyage »

  • Danger
    Attention !
    Tu as l'air d'utiliser les réseaux de P2P (LimeWire, BitComet, Shareaza)
    D A N G E R !
    Sur ces réseaux, il est fortement probable de récupérer, en même temps que ce que l'on veut charger, des infections de toutes sortes.
    Beaucoup d'infections proviennent de telles pratiques.
    Pour ta sécurité désinstalles tout ça !
    Consultes : http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html

  • Mises à jour
    Dernier point, gardes tes logiciels à jour

    Tu as la version 4.1.00 de OpenMG Secure Module, alors que la version 5.4.00 est sortie

  • Créer un point de restauration « fin DD »


Lances maintenant un scan complet de ton PC avec AVG, puis refais un ZHPDiag et envoie-moi le rapport.
On ne sait jamais, je risque d'avoir oublié des suppressions !

Il faudra encore, si tout va bien, nettoyer les outils de diagnostic.

DD
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mar 24 Aoû 2010 - 21:49

Si je n'ai pas été suffisamment clair sur certains points, n'hésite pas à me demander.

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mer 25 Aoû 2010 - 11:52

Bonjour Ddbus,

Non tout a ete clair. Il me reste le dernier point de restauration à créer, le scan avg à faire et zhp à relancer je m'en occupes ce soir.

Merci encore pour ton aide, je te poste les rapports dès que c'est effectué.

Cdt
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 26 Aoû 2010 - 16:37

Bonjour Ddbus,

Désolé j'ai mis un peu de temps.
J'ai tout fait comme tu me l'as demandé. Par contre les mises à jours windows ne s'installent pas elles se mettent toujours en échec.

Voici le rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijnqfYipT.txt

Dans l'attente, cdt
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 26 Aoû 2010 - 17:50

Bonjour,

@lyli1807 a écrit:
Désolé j'ai mis un peu de temps.
Aucun problème

@lyli1807 a écrit:
J'ai tout fait comme tu me l'as demandé.
Tu as conservé tes programmes de P2P !
DANGER

@lyli1807 a écrit:
Par contre les mises à jours windows ne s'installent pas elles se mettent toujours en échec.
Peux-tu m'en dire plus : quelles mises à jour, message d'erreur, .... ?

Je cherche de mon côté.

DD


Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 26 Aoû 2010 - 18:50

non j'ai désinstaller limewire?
exact il restait 1 fichier


Pour les mises à jour, j'ai le petit icone en bas à droite précisant que des mises à jour sont pretes pour mon pc je clique pour les installer. Jusque la tout va bien la barre de chargement se lance...

Initialisation de l'installation... Terminé !
Installation de Mise a jour de sécurité pour Microsoft.NET Framework version 3.5 SP1et .NET Framework version 2.0 SP2 pour Windows 2000, Windows Server 2003 et Windows XP x86 (KB979909) (mise à jour 1 sur 3)... Echec!
Installation de Mise a jour pour Microsoft .NET Framework version 3.5 SP1 pour Windows Server 2003 et Windows XP x86 (KB982168) (mise à jour 2 sur 3)...
Installation de Mise à jour de securite pour .NET Framework versions 2.0 SP2 sous Windows Serveur 2003 and Windows XP x86 (KB983583) (mise à jour 3 sur 3)... Echec !

Ala fin une nouvelle fenetre s'ouvre :

Certaines mises à jour n'ont pas pu etre instalées

Les mises à jour suivantes n'ont pas été installées :


Mise à jour de sécurité pour Microsoft .NET Framework version 3.5 SP1 et .NET Framework version 2.0 SP2 pour Windows 2000, Windows Server 2003 et Windows XP x86 (KB979909)
Mise à jour pour Microsoft .NET Framework version 3.5 SP1 pour Windows Server 2003 et Windows XP x86 (KB982168)
Mise à jour de sécurité pour .NET Framework versions 2.0 SP2 et 3.5 SP1 sous Windows Server 2003 and Windows XP x86 (KB983583)



Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 26 Aoû 2010 - 19:17

OK, nous allons essayer un petit logiciel.

Si tu ne l'as pas encore fait, attends un peu, je vais tester autrechose avant. Tu ne feras ceci qu'après si l'autre solution ne fonctionne pas

  • Charges Dial-a-fix sur http://wiki.djlizard.net/Dial-a-fix sur ton bureau
  • Décompresse le sur ton bureau
  • Vas dans le répertoire qui se trouve dans le répertoire qui vient de se créer sur ton bureau (
  • Double clic sur Dial-a-fix.exe
  • Dans la fenêtre qui s'ouvre :
    • Section 1 Prep, clic les deux cases (Empty .., Adjust ..)
    • Section 2 MSI, clic Fix Windows Installer
    • Section 3 WU/WUAU clic Fix Windows Update
      D'autres cases vont se valider
    • Clic GO

  • A la fin :
    • Clic sur le bouton Log (La feuille en bas)
    • Save

  • Et envoies-moi le rapport


Réessaie les mises à jour
Si toujours impossible, tu relances Dial-a-fix et tu clic dans la section 3 le bouton Flush SoftwareDistribution
  • La 1ere fois tu réponds yes
  • Si toujours mauvais, tu n'insistes pas (ATTENTION, MODIFIé)


Tu peux trouver un tuto sur : http://www.malekal.com/tutorial_Dial-a-fix.php

Au fait, ta machine est-elle plus rapide ?


DD


Dernière édition par ddbus91 le Ven 27 Aoû 2010 - 9:17, édité 2 fois
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 26 Aoû 2010 - 20:00

J'ai oublié : Sad

@lyli1807 a écrit:
non j'ai désinstaller limewire?
exact il restait 1 fichier

Ah oui, c'est bien, il ne reste plus que BitComet et Shareaza !

Very Happy

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 27 Aoû 2010 - 12:03

Bonjour Ddbus,

J'attends que tu testes l'autre solution.

Sinon oui il rame moins la moulinette. Par contre je trouve pas BitComet et Shareaza peux tu m'aider?
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 27 Aoû 2010 - 12:35

Bonjour,

OK pour BitComet et Shareaza, il ne doit rester que des traces
Pour les supprimer, un petit coup de ZHPFix

  • Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
  • Copie les lignes suivantes :

    ---------------------------------------------------
    [HKCU\Software\BitComet]
    [HKCU\Software\Shareaza]
    [HKLM\Software\Shareaza]
    O53 - SMSR:HKLM\...\startupreg\BitComet [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\BitComet\BitComet.exe

    ---------------------------------------------------

  • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  • Les lignes se collent automatiquement dans ZHPFix.
  • Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »


Si nécessaire, supprime le dossier C:\Program Files\BitComet (après un redémarrage peut-être)


Pour les mises à jour, je vais tester sur une de mes machines, après une sauvegarde complète.

En attendant, tu peux faire un peu de nettoyage des outils installés

Sous VISTA

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

---------------------------------------------------------------------------------

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

  • Télécharge Toolscleaner sur ton Bureau
  • Double-clique sur ToolsCleaner2.exe et laisse le travailler
  • Clique sur Recherche et laisse le scan se terminer.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options facultatives.
  • Clique sur Quitter, pour que le rapport puisse se créer.
  • Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse



J'attends ton rapport

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 27 Aoû 2010 - 17:42

Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Sam 28 Aoû 2010 - 1:33

Bonsoir,
Pour tes Updates Le plus simple est certainement de désinstaller les framework qui doivent avoir des problèmes


  • Préparation

    • Démarrer
    • Panneau de configuration
    • Ajouter ou supprimer des programmes
    • Noter les "Microsoft .NET Framework" installés, sur mon PC il y a :

      • 1.1
      • 1.1 French Language Pack
      • 2.0 Service Pack 2
      • 3.0 Service Pack 2
      • 3.5 SP1
      • 4 Client Profile


    Ne pas les désinstaller maintenant

  • Désinstallation

    • Charge le fichier : Framework.zip
    • Tu le dézippe
    • Tu dézippe également dotnetfx_cleanup_tool.zip qui se trouve dedans
    • Tu auras un exécutable cleanup_tool.exe
      Celui-ci va t'aider à désinstaller les niveaux 2 et au dessus (surtout pas le 1). Perso j'ai désinstallé : 4, 3.5, 3.0 et 2.0 mais pas le 1.1
      Choisir le « Product to cleanup » puis clic sur Cleanup Now pour chaque niveau (4, 3.5, 3.0 et 2.0)


  • Réinstallation
    Ensuite réinstallation des NET framework contenus dans mon archive Framework.zip

    • 2.0 SP2
    • 3.0 SP1 (Le SP2 sera téléchargé)
    • 3.5 SP1


  • Mises à jour
    Puis réessaies les mises à jour Windows
    Pour moi, 1 mise à jour, puis 5, puis reboot
    Pas de problème


Tiens moi au courant

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 29 Aoû 2010 - 15:37

Bonjour DD,

J'ai fait ce que tu m'as dit et c'est bon les mises à jour s'installe.

Ai-je d'autres manip à faire pour optimiser mon pc?

Bon dimanche à toi, merci encore
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 29 Aoû 2010 - 17:45

Bonjour,

Heureux d'avoir pu te rendre service Very Happy

Pour vérification :

  • Télécharge Malwarebytes
  • Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
  • Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
  • Lance une analyse complète en cliquant sur "Exécuter un examen complet"
  • Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
  • L'analyse peut durer un bon moment.....
  • Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
  • Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
  • Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Ce programme je te conseille de le conserver et de le faire tourner régulièrement (au moins une fois par mois ou même plus souvent si tu veux) sur toutes tes machines.

Puis refais un petit ZHPDiag (envoies moi le résultat) pour dernière vérification (avant la prochaine). Very Happy

Bonne fin de WE

DD

Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mar 31 Aoû 2010 - 23:24

Bonsoir DD,

Comment vas tu?

Voici le rapport MB : http://www.cijoint.fr/cjlink.php?file=cj201008/cijdoO88qA.txt

Rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201008/cijQ0lVNn2.txt

Bonne soirée à demain
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mer 1 Sep 2010 - 0:34

Parfait, je regarde tes rapports, je te dis ça demain (tout à l'heure)

DD
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mer 1 Sep 2010 - 16:01

Bonjour Lyli,

Tu as un fichier bizarre, pourrais-tu le tester sur VirusTotal avant que je ne le supprime ? ! ! ! ! ! !
Rends toi sur ce lien : VirusTotal
Aide : virus total

  • Clique sur Parcourir
  • Rends toi jusque sur ce fichier si tu le trouves :
    Citation :

    c:\documents and settings\cyril\local settings\application data\thcjgset.exe
  • Clique sur Envoyer le fichier (SEND) et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  • Une nouvelle fenêtre de ton navigateur va apparaître puis poste le résultat.



DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mer 1 Sep 2010 - 21:22

Bonsoir DD,

Je ne peux pas me rendre sur ce fichier quand je fait parcourir après cyril je n'ai pas la possibilité de poursuivre local settings n'est pas présent.

Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 2 Sep 2010 - 0:52

Bonsoir,

Ah ! OK !
Il faut que tu affiches les fichiers et répertoires cachés (désolé) Embarassed

Pour celà :

  • Lance l'Explorateur Windows (Démarrer - Poste de travail)
  • Outils
  • Options des dossiers
  • Affichage
  • clic sur "Afficher les fichiers et dossiers cachés"
  • Appliquer
  • OK
  • Quitte l'Explorateur


Tu réessaie et tu me dis

Ensuite tu refais la manip, mais pour ne pas afficher les fichiers cachés, par précaution !

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 2 Sep 2010 - 22:26

Bonsoir DD,

ok pour les fichiers cachés.

Par contre, si je suis l'emplacement, arrivé à application data, dans la liste ne figure pas thcjgset.exe


Cdt
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 2 Sep 2010 - 23:11

Bonsoir Lyli

As-tu un .exe ?

Ce n'est pas grave pour le moment, c'était juste pour vérifier ce qu'il contenait. Nous allons continuer et revérifier après.



  • Crées un nouveau point de restauration

  • Les lignes suivantes tu décideras ou non de les supprimer suivant tes besoins, je les ai mises en suppression, tu pourras les enlever dans le script final que je t'ai préparé si tu préfères garder ces possibilités


    • [HKCU\Software\OEBackup]
      Est-ce un logiciel que tu utilises ? Si oui est-il bien ? S'il est bien gardes-le (et supprimes-le de ma liste, sinon désinstalles-le (essaies avec le panneau de configuration d'abord) !

    • O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour(2)
      Utilises-tu iTunes ? Voir ci dessus !

    • [HKCU\Software\EuroGrand Casino]
    • [HKLM\Software\EuroGrand Casino]
      Là encore, cela m'étonnerais que ça t'intéresse ! Si oui, tu supprimes la suppression ! :-)

    • O53 - SMSR:HKLM\...\startupreg\Gnutella Turbo [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Gnutella Turbo\Gnutella Turbo.exe
      J'avais oublié encore un logiciel de P2P. Essaies de le désinstaller d'abord avec le panneau de configuration, si tu le trouves.


  • Nettoyage


    • Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    • Copie les lignes suivantes : Attention aux premières (si suppression ou non) !

      ---------------------------------------------------
      [HKCU\Software\OEBackup]
      OPT:O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour(2)
      [HKCU\Software\EuroGrand Casino]
      [HKLM\Software\EuroGrand Casino]
      O53 - SMSR:HKLM\...\startupreg\Gnutella Turbo [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Gnutella Turbo\Gnutella Turbo.exe
      OPT:O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update(2)
      O51 - MPSK:{fc47c8c0-7bb7-11de-b02f-00014a1d9c58}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- NOD32KUI.EXE (.not file.)
      O53 - SMSR:HKLM\...\startupreg\thcjgset [Key] . (.Pas de propriétaire - Pas de description.) -- c:\documents and settings\cyril\local settings\application data\thcjgset.exe
      OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
      OPT:O53 - SMSR:HKLM\...\startupreg\NeroFilterCheck [Key] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      OPT:O53 - SMSR:HKLM\...\startupreg\swg [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\Windows\ALCMTR.EXE
      O53 - SMSR:HKLM\...\startupreg\BitComet [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\BitComet\BitComet.exe
      [HKCU\Software\Gnutella Turbo]
      [HKCU\Software\BitComet
      [HKCU\Software\Shareaza]
      [HKLM\Software\Shareaza]

      ---------------------------------------------------

    • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    • Les lignes se collent automatiquement dans ZHPFix.
    • Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »


  • Crées un nouveau point de restauration

  • CCleaner
    Nettoies la base de registre comme déjà vu précédemment.


J'attends tes résultats,
A bientôt

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 3 Sep 2010 - 22:54

Bonsoir DD,

Merci de reprendre la suite de Laddy pour l'autre sujet.

J'espère que tu vas bien. Voici le rapport de ZHPFix :

http://www.cijoint.fr/cjlink.php?file=cj201009/cij7yAEDV4.txt




Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 3 Sep 2010 - 22:57

Bonsoir DD,

Merci de reprendre la suite de Laddy pour l'autre sujet.

J'espère que tu vas bien. Voici le rapport de ZHPFix :

http://www.cijoint.fr/cjlink.php?file=cj201009/cij7yAEDV4.txt




Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 3 Sep 2010 - 23:00

point de restauration Ok crée

Nettoyage base de registre OK
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Ven 3 Sep 2010 - 23:38

Bonsoir Lyli

Peux-tu vérifier la présence ou non des répertoires suivants dans C:\Program Files\
  1. EuroGrand Casino
  2. Gnutella Turbo
  3. BitComet
  4. Shareaza


Si oui, supprime-les.

As-tu testé la vitesse de ton PC depuis ?
As-tu déjà défragmenté ton disque dur ? Si non, tu peux le faire avec un très bon utilitaire jkdefrag mydefrag (http://www.commentcamarche.net/download/telecharger-3673475-mydefrag). Attention ça peut durer longtemps.

Tiens moi au courant

DD


Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 5 Sep 2010 - 13:06

Bonjour DD,

J'ai vérifié, ils ne sont pas présents.

Par aiileurs, est il utile de supprimer par le biais de ZHPFix tout ce qui est en rapport avec KaperskyLab, BitDefender, et OfferBox que je n'utilise pas?

Le PC est plus rapide.
Pour la défragmentation je le fais de temps en temps avec TuneUp Utilities, mais je l'ai quand même fait hier avec ton utilitaire.

Cdt
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 5 Sep 2010 - 13:27

Bonjour Lyli,

Bon weekend

Oui tu peux, mais après les avoir désinstallés de la manière habituelle

Je te mets les lignes pour ZHPFix

-----------------------------------------------------------------------------
[HKCU\Software\KasperskyLab]
[HKLM\Software\KasperskyLab]
[HKCU\Software\BitDefender]
[HKLM\Software\BitDefender]
[HKCU\Software\OfferBox]
O64 - Services: CurCS - (.not file.) - Kaspersky Lab Driver (KLIF) .(.Pas de propriétaire - Pas de description.) - LEGACY_KLIF
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys (.not file.) - Profos (Profos) .(.Pas de propriétaire - Pas de description.) - LEGACY_PROFOS
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\trufos.sys (.not file.) - Trufos (Trufos) .(.Pas de propriétaire - Pas de description.) - LEGACY_TRUFOS
------------------------------------------------------------------------------

Envoies-moi le rapport comme d'habitude

@+
DD


Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 5 Sep 2010 - 13:37

Merci bon weekend à toi également.

Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijRAsseZM.txt


C'est normal que dans la liste, j'ai toujours les lignes que tu m'as demandé de supprimer dans les posts précédents?

Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 5 Sep 2010 - 14:52

Re

peux-tu vérifier l'absence des répertoires :

BitDefender
KasperskyLab
OfferBox

Sous "Program Files"


@+
DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 5 Sep 2010 - 15:46

Re,

Oui ils sont bien absent.

A plus

Lyli
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 5 Sep 2010 - 17:27

Encore moi

Si tout est OK, tu peux supprimer les outils de débuggage
  • Relance ZHPFix
  • Clic sur le A (Suppression des tools)
  • Si besoin clic sur Tous
  • puis Nettoyer

Refais un point de restauration.

Où en est ton Vista ?

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mar 7 Sep 2010 - 21:45

Bonsoir DD,

Comment vas tu?

J'ai fait ce que tu m'as demandé.
Sinon point de vue rapidité ca va mieux mais par contre je perds tout le temps la connexion, souvent quand je passe d'une page à l'autre ou lorsque j'ouvre internet explorer j'ai la page ne peut etre affiché et la barre pour diagnostiquer la connexion, je récupère le réseau en suivant ou c'est point d'accès donc il faut que je me déconnecte / reconnecte.
Lorsque je fais réparer, la page s'ouvre " Windows est en train de réparer votre connexion désactivation de la carte réseau sans fil "et juste aprés Windows n'a pas pu réparer votre problème car l'opération n'a pas pu etre menée à bien: Désactivation de la carte réseau sans fil. Vérifier que la carte réseau est bien installée"


Pour le vista, j'ai pas encore pu m'en occuper car je ne me suis pas rendu chez mon papa ces derniers jours mais je te tiens au courant dès que je suis deçu.

A plus, Lyli
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mar 7 Sep 2010 - 22:42

Bonsoir Lyli
Pour moi, ça va bien, mais tu as de nouveaux problèmes, où existaient déjà t-ils avant ?
As-tu un autre PC sur ce réseau ? Est-ce le PC ou la connexion internet ?

J'attends de tes nouvelles.

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mer 8 Sep 2010 - 21:12

Bonsoir DD,

Non je n'avais pas ce soucis auparavant, lorsque je faisais reparer la connexion etait restauré correctement. J'ai un autre pc connecté sur ce reseau tout fonctionne correctement bien avec l autre.

La connexion internet n'a pas de soucis, ca vient plus du pc.

A plus
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Mer 8 Sep 2010 - 23:37

Bonsoir Lyli,

Je vais te demander de tester différentes choses.

  • Désactive ton antivirus et teste pour voir
  • Ce PC est-il plus éloigné que l'autre du point d'accès Wifi ?
  • Essaie de rétablir les paramètres par défaut de Internet Explorer
    • Outils
    • Options Internet
    • Avancé
    • Réinitialiser

  • Essaie avec Firefox
  • Tes drivers sont-ils à jour ?

Tiens moi au courant, Si rien de tout ça ne fonctionne je vais mettre des supers-spécialistes sur le coup !

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 9 Sep 2010 - 21:33

Bonsoir DD,

L'autre Pc est plus proche de la box, il est directement en ethernet. Entre les 2 pc doit y avoir 3,5m. Mais jusqu'à présent la distance entre mon pc et la box a toujours été la même et pas ce soucis jusqu'à maintenant.
Si je perdais la connexion, chose moins fréquente que aujourdhui, je faisais un clic droit sur mon petit icône en bas à droite, réparer, la désactivation de la carte réseau sans fil se faisait normalement renouvellement de l'adresse IP, et la connexion était restaurée.


Je fais le test.

J'ai désactivé l'antivirus, réinitialisé internet explorer. Quand je fais réparer c'est toujours pareil, pour la connexion je vois ce que ça donne et reviens vers toi.
Je vois également ce que ça donne avec firefox.

Par contre, quand tu me parles des mises à jour drivers, des quels tu parles?

A plus, lyli
Revenir en haut Aller en bas
ddbus91
Apprentis-Helpers
Apprentis-Helpers


Masculin
Nombre de messages : 158
Age : 72
Localisation : Soisy-sur-Seine (91)
Date d'inscription : 02/03/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Jeu 9 Sep 2010 - 23:09

Bonsoir Lyli

As-tu essayé ton PC avec le câble ethernet ? Ceci afin de déterminer l'origine du problème, réseau ou autre (croise les 2 PC). Je continues d'investiguer pour voir si quoi que ce soit que je t'ai fait faire ait pu créer ce problème.

As-tu un nouvel équipement aux alentours de ton PC qui puisse perturber le wifi ?

Quels équipements as-tu ? PC, carte wifi, FAI, boitier ADSL, ... ? Tout ce qui pourrait me mettre sur la piste !

Essaie de mettre à jour tes drivers wifi et ethernet, il me faut connaitre ta config exacte si tu veux que je t'aide.

Sinon essaie ça :

• Clique sur le menu Démarrer --> Exécuter
• Tape cmd et appuie sur "OK"
• Dans la fenêtre noire, saisis la commande suivante : netsh int ip reset all
• Un message doit dire que l'opération nécessite de redémarrer l'ordinateur : fais le.

Après redémarrage, si le problème n'est pas réglé, fais la même chose avec cette autre commande : netsh winsock reset

Dis moi le résultat de tout ça.

DD
Revenir en haut Aller en bas
lyli1807
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 35
Localisation : bordeaux
Date d'inscription : 15/08/2010

MessageSujet: Re: [Résolu] pc anormalement long et infecté   Dim 12 Sep 2010 - 0:35

Bonsoir DD,

Comment vas tu?

Ca y est j'ai réussi à résoudre mon soucis!!!!!!
Very Happy

En surfant un peu et cherchant un peu j'ai trouver la soluce. A l'aide de TousLesDrivers.com j'ai télécharger tous les drivers nécessaires à la config de mon ordi. Du coup j'ai téléchargé le driver et les pilotes relatifs à ma carte réseau et tout est revenu dans l'ordre je peux de nouveau restaurer ma connexion en faisant réparer et je n'ai plus de perte de connexion intempestive.

A plus, lyli

Ps : je me suis toujours pas encore penché sur le vista
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: [Résolu] pc anormalement long et infecté   

Revenir en haut Aller en bas
 
[Résolu] pc anormalement long et infecté
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 2Aller à la page : 1, 2  Suivant
 Sujets similaires
-
» [Résolu] pc anormalement long et infecté
» [Résolu] Chargement trop long !
» [résolu] Temps de réponse anormalement long sur Internet
» [résolu]pc infecté par wwwzuc32.exe
» [résolu]Infecté par l"Antivirus System 2011"...

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: