Ralentissement vista et internet explorer

Résolu/Fermé
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 - 3 janv. 2009 à 06:51
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 - 3 janv. 2009 à 11:04
Bonjour,Bonjour, J'ai un petit gros soucis sur mon pc j'ai vu que plusieurs personnes avaient le même problème mais je n'ais pas trouvé de réponse parce que je suis hyper nul en compréhension de termes de "pro" :( est c'que quelqu'un pourrait m'aider et m'expliquer ce que je dois faire avec des termes que je comprendrais plus vite ou prendre du temps pour m'expliquer les étapes en détails?? SVP je galère !!! mon pc est lent comme un escargot internet explorer mets un temps fou à m'afficher une page SVP aidez moi parce que je sens qu'il y a un pc qui va passer par la fenêtre MERCI d'avance ;)
Encore un autre gros soucis et je crois que ça c'est le top que j'ai pu faire je n'ais pas de cd de restauration :(
A voir également:

61 réponses

Utilisateur anonyme
3 janv. 2009 à 08:28
Re,

Poste moi le rapport de l'option 2 et ensuite tu fait navilog 1
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 08:33
SmitFraudFix v2.388

Scan done at 8:19:46,08, 03/01/2009
Run from C:\Users\MEHMET\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost
::1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BAFCA8F7-4FDA-4013-9AC5-474D9B9E1C2F}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BAFCA8F7-4FDA-4013-9AC5-474D9B9E1C2F}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 08:34
par contre navilog me redit toujours la même chose ...
0
Utilisateur anonyme
3 janv. 2009 à 08:37
re,

Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

Mets le à jour

▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

▶ Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

▶ clique sur Rechercher

▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.


Tutoriel pour MalwareByte's
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 08:52
pendant cet examen est c'que tu pourrais me dire ce que veut dire ce message C:\windows\system32\ifgFXPf.dll à chaque demarrage de mon pc et si j'ai bien fais d'acheter mon anti virus ? dsl je t'en demande peut etre trop mais je te remercie vrament d'etre venu à mon aide
0
Utilisateur anonyme
3 janv. 2009 à 08:54
Re,

C'est ton infection entre autre!!
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 08:55
ok mici
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 09:34
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1599
Windows 6.0.6000

03/01/2009 09:28:38
mbam-log-2009-01-03 (09-28-38).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 114361
Temps écoulé: 46 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{0574d50f-c261-490d-bf39-4e91183c4efb} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{0574d50f-c261-490d-bf39-4e91183c4efb} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSServer (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMP3z (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\MEHMET\Local Settings\Application Data\emuceqg_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\MEHMET\Local Settings\Application Data\emuceqg_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\MEHMET\Local Settings\Application Data\emuceqg.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\MEHMET\Local Settings\Application Data\emuceqg.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMP3z\Run PlayMP3z.lnk (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
0
Utilisateur anonyme
3 janv. 2009 à 09:35
Re,

Redémarre ton pc normalement et relance navilog 1
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 09:36
re ok
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 09:42
rien à faire navilog ne veut toujours pas fonctionner il me dit accès refusé dès le début au moment du choix de la langue
0
Utilisateur anonyme
3 janv. 2009 à 09:43
Re,

Essai avec ce lien :http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.zip

Dezippe le sur ton bureau et fait l'option 1
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 09:43
j'ai jamais dézipé komen je dois faire ça ?
0
Utilisateur anonyme
3 janv. 2009 à 09:46
Re,

Utilisateurs de Windows Vista :

* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 09:51
ça fonctionne dsl clic droit.. attente de près de 10 min me dit on
0
Utilisateur anonyme
3 janv. 2009 à 09:52
Re,

oui c'est normal il cherche tes infections.
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 09:53
ok mais c infections n'ont pas déjà été trouver et supprimer tout à l'heure avec malwarebyte ?
0
Utilisateur anonyme
3 janv. 2009 à 09:54
Re,

Non il en a encore.
0
Yel81 Messages postés 85 Date d'inscription samedi 3 janvier 2009 Statut Membre Dernière intervention 11 mars 2010 2
3 janv. 2009 à 10:04
Search Navipromo version 3.7.1 commencé le 03/01/2009 à 9:50:43,83

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : MEHMET ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090102-0] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:457 Go (Free:303 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\mehmet\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\MEHMET\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\MEHMET\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\MEHMET\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\MEHMET\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\MEHMET\AppData\Local" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"emuceqg"="\"c:\\users\\mehmet\\appdata\\local\\emuceqg.exe\" emuceqg"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\MEHMET\AppData\Local\Microsoft" :


* Dans "C:\Users\MEHMET\AppData\Local" :

zuhcwjvq_navfx.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 03/01/2009 à 9:59:56,47 ***
0
Utilisateur anonyme
3 janv. 2009 à 10:08
Re,

Navilog1 option2

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

▶ Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0