Mon pc est tres lent!!

Question

Bonjour,
Je suis un boulet informatique et mon pc est d'une lenteur ca en deviens enervant , il met du temps a ouvrir les pages ou meme a ecrire , lorsque la page est enfin ouvert ca marche bien enfin vite , environ 1 minutes puis ca recommence a buggé , comme antivirus j'ai avira antivir personal , j'ai fais un scan avec il a trouvé quelques truc anormal ( deux chansons que j'avais telecharger avec limewire ) j'ai supprimer ces menaces mais malgres ca mon pc est encore plus lent , je sais pas quoi faire es ce que vous pouvez m'aider??Merci

Freem · Answer

Commences par utiliser ccleaner pour enlever une bonne quantité des programmes que tu as au démarrage.
Puis, supprimes les logiciels inutiles que tu dois probablement avoir. (genre tout ce qui est barre de recherche supplémentaire pour les navigateurs)
Ca devrait déjà aider, même si ce n'est que le début d'une optimisation correcte.
Essayes aussi un autre antivirus, et SURTOUT ne le fais pas a partir de windows, (certains permettent de démarrer à partir d'une disquette ou d'un CD, afin d'éviter d'être contaminés avant même d'avoir pu être lancés)

Utilisateur anonyme · Answer

bonsoir, limewire est un téléchargeur de virus, il faut faire un rapport hijackthis

sannex · Answer

salut !

essaye avast comme logiciel gratuit qui est pas mal mais surtout il surveille le peer to peer

ensuite pense a faire une analyse anti spyware avec (spybot) par exemple ainsi que (spyware terminator)
les deux sont gratuit

ensuite défragmente ton ordi tu vas dans accessoires/outil/defragmenter
cela prend du temps mais tres efficace

apres tu fait un nettoyage de ton ordi avec ccleaner qui te nettoye toutes les cles inutile qui se trouve dans ton ordi toutes t es trace internet  etc etc......

et pour finir prend regleaner pour netoyer ta memoir vive et suprimer tous les logiciel qui ne te serve a rien 
et si apres sa ton ordi ne se sent pas plus en plein forme ben je ne sais pas se qu il lui faut de plus looool

et l avantage dans tous sa c est que sa ne coute pas un rond alors profite s en mdrrrrrrr

Freem · Answer

Il me semble qu'il fonctionne, mais qu'il faut être loggué en administrateur. (modification de la base de registre alors forcément...c'est d'ailleurs l'une des rares qualités de cet OS, sa sécurité)
Mais vu que c'est à peine si je supporte cet OS, je n'en sais pas plus...

nightmare · Answer

Merci beaucoup , alors si j'ai bien compris je telecharge maintenant hijackthis puis je vous montre ce qu'il va me dire XD et aussi que je telecharge anti spybot , désolé si je met du temps a repondre , mon pc met 4 heures avant d'ecrire une phrase

sannex · Answer

ben je te conseillerais bien kaspersky moi c est celui que j ai il est super mais je suis pose que tu veux du gratuit 
avast pour moi reste l un des meilleur en gratuit mais bon chacun c est gout pas de probleme et  pour ce qui est de regcleaner domage qu il ne marche pas sous vista sa reste l un des meilleur pour moi je l utilise depuis des annee et jamais dessus

sannex · Answer

oui il est tres bien pour le registre mais pas trop pour la memoir vive me semble t il non???

Freem · Answer

Pour nettoyer la mémoire vive: CTRL+ALT+SUP et dégager tous les progs inutiles.
Pour le faire de manière définitive: exécuter "msconfig", qui permet de désactiver les services et les logiciels qui se lancent au démarrage.

nightmare · Answer

J'ai telecharger hijackthis , j'ai cliqué sur do a scan et save a logfile , au debut ca marchais puis ca ma sortie une page en me disant pour des raisons inconnu ca marche pas (enfin en anglais XD)  mais deux minutes apres ( le temps que je vous ecrive ) voila ce qui est sorti
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:08:17, on 27/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\mobsync.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\program files\avira\antivir personaledition classic\avcenter.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\User\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [oemimgc] "c:\users\user\appdata\local\oemimgc.exe" oemimgc
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUplden-us.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--

Freem · Answer

Pour comprendre ce que hijackthis te dis, je te propose d'aller ici: http://www.hijackthis.de/fr
Personnellement, je n'ai que peu d'expérience avec ce logiciel, mais je sais qu'on peut lui faire confiance pour beaucoup de choses (attention, pas tout, on m'a dis que sur certains points, il se plante royalement...)

Utilisateur anonyme · Answer

O4 - HKCU\..\Run: [oemimgc] "c:\users\user\appdata\local\oemimgc.exe" oemimgc . c'est quoi cette ligne?

Freem · Answer

A vue de nez, je dirais que c'est un malware :)
En tout cas, un truc qui se lance au démarrage de windows, vu que c'est une des clés RUN. Et vu le nom et le répertoire d'installation, je dirais que ça pue. Ce n'est pas un dossier ou l'on installe des soft.

nightmare · Answer

Sincerement je comprend rien XD j'ai essayer d'installer power point c peut etre a cause de ca?

Freem · Answer

Envoies donc le fichier en question ici: http://assiste.com.free.fr/...
Ils le scanneront avec plusieurs antivirus (une trentaine je crois) et te dirons ce qu'il en est.

nightmare · Answer

Ok je vais faire ca merci ^^
Mais vous n'auirez pas un remede pour que mon pc ne soir plus lent ( il l'est toujours lol )

Freem · Answer

Oui.
Va sur le même site que le lien plus haut.
Ils ont une page qui liste les services de windows et qui te dis a quoi ils servent et si tu peux les désactiver. (pour une fois qu'une page technique est presque dépourvue de termes techniques, pourquoi se priver? :D)
Ensuite, lances msconfig (démarrer puis exécuter) vires tout sauf ton firewall, ton antivirus, ton éventuel gestionnaire de téléchargement.
Enfin, redémarres.
Si tu n'es pas infecté, tu devrais sentir une nette différence. (sinon, alors, désinfectes le ;) )
Si ce n'est pas suffisant, utilises l'assistant de nettoyage du disque de windows pour virer un maximum de fichiers inutiles, fais le tri dans tes logiciels et enfin, défragmente.
Ces opérations peuvent être assez longue, par contre.
Si ton ordinateur rame encore, alors il sera peut-être judicieux de revenir a un OS moins gourmand en ressources (autrement dit: n'importe lequel excepté vista)
Par contre, tout ça peut prendre énormément de temps, je te préviens.

Minos · Answer

Salut,

- Ton pd a une infection navipromo, telecharges Navilog1 et enregistre le sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

- Desactive ton antivirus et la garde de ton antispyware si tu en as un
- Lances l'installation en executant le fichier telechargé
- Clic-droit sur Navilog1.exe ( executer en tant qu'administrateur)
- Selectionne la langue et valide par la touche " entrée " de ton clavier
- appuies sur une touche pour passer aux etapes suivante
- Dans la fenetre du menu, choisis l'option1 et patiente jusqu'au message *** recherche terminée le***
- le rapport fixnavi.txt s'etablira, poste son contenu
.

nightmare · Answer

Je susi entrai de faire ue recherche avec malwarebytes , pour le moment il y a 3 element infecté!! Ca veut dire qu'il y a un virus ou un truc du genre? j'attend que ca se finnissent mais apres que dois je faire?

Freem · Answer

Supprimer les éléments infectés, et remettre un coup de ce logiciel, au cas ou il en trouverait de nouveaux.
Ensuite, il te serait sûrement profitable d'installer un bon antivirus et un bon firewall, puis de bien les configurer.

Ceci devrait t'aider a faire un choix pour les antivirus et firewall, et t'aider a les configurer correctement.
Ainsi qu'a finir de désinfecter ton ordinateur, au passage.
http://assiste.com.free.fr/la_manip.html

(et désolé pour la pub, mais je trouve vraiment que c'est une bonne initiative que de faire un document retraçant un certain nombre de manipulation de ce genre...)

nightmare · Answer

Merci pour ce site!!^^
J'attend toujours que la recherche se finissent , ca a l'air long XD  je pense que l'anti virus je vais l'acheter , mais au moins ce sera en francais simple clair net et qui marche XD

Freem · Answer

Je te conseille de lire les divers comparatifs sur divers sites pour savoir lequel acheter, alors.
Personnellement, j'ai avast, qui à beau être gratuit (pour les particuliers, une entreprise doit payer, ce qui explique que ce logiciel ait une qualité de produit commercial) mais n'en est pas moins efficace.
En antivirus payant, je sais que kaspersky jouit d'une excellente réputation. Si tu tiens a payer, c'est celui la que je te conseillerai, même si je ne l'ai jamais utilisé (c'est le seul payant pour lequel je n'ai eu que des rapports positifs).
Si tu veux être parano, tu peux en utiliser 2, mais alors fais attention a n'utiliser le secondaire que pour scanner de temps en temps, sinon, ils se feront la guerre ;)

nightmare · Answer

Mon pc s'est eteind tout a l'heure ( avant que je lance malwarebyte ) et il rame moins maintenant , il marche bien , mais on aparement il est infecté!
Freem : justement j'ai avira antivir mais le pc est comme meme infecté es ce que c'est moi qui ne sait pas m'en servir ?? pourtand de temps en temps je fais des scans et je supprime les trucs pas bien qu'il ma trouvé!

nightmare · Answer

J'attend toujours le rapport c'est long aparament , mais le nombres de trucs infecté n'as pas augmenté!

nightmare · Answer

Je telecharge navilog tout de site alors!!! mais vu que malwarebytes est entrain de marcher je peux lancer les deux ca va marcher??

Freem · Answer

Je te conseille de n'en lancer qu'un a la fois.
Et de fermer tes logiciels de téléchargement pendant que tu nettoies, pour que l'antivirus ait le plus grand accès possible au disque, ce qui lui permettra d'être plus rapide.

nightmare · Answer

Ok merci^^ ca prend du temps par contre malwarebytes XD ca fais deja 40 minutes O_o

nightmare · Answer

Merci ^^ bonne nuit!

Freem · Answer

Sinon, fermes les processus inutiles.
Pour connaître les processus, fait CTRL+ALT+SUP, et va dans l'onglet processus.
Pour en faire la liste sans se prendre la tête a recopier ou faire des captures d'écrans, va dans exécuter et tapes (ou copie/colle ^^) ça: "tasklist > c:\liste_processus.txt"
Un fichier liste_processus sera créé dans C:\ que tu peux envoyer à quelqu'un pour qu'il t'aide à en fermer qui ne servent a rien (pour la désinfection, s'entend, après, ça dépends des logiciels que tu utilises au quotidien).

nightmare · Answer

Oula lol j'ai rien compri XD j'ai fais ctrl alt supp mais je veux rien fermer comme page lol , je susi toujours en attente du rpport malwares mis ca a l'air bien long!!

Minos · Answer

Ok, Nathandre, tu l'as " trouvé la ligne " ( tu l'as trouvé suspect...), tu es donc sur la bonne voie...

- ce qu'il ne faut pas faire, c'est passer Malwarebytes avant d'avoir demandé un rapport hijackthis, car l'utilisation de Malwarebytes pourrais fausser le diagnostic...
- des fois, il peut te trouver la clé infecté et pas le fichier ou alors le dossier et pas la clé... c'est pour cela que les " helpeurs " font passer des outils tels que Navilog, Smitfraudfix etc...

Freem · Answer

Bon, ben fait "demarrer->exécuter" et dans la boîte qui s'affiche, tapes "tasklist > c:\liste_processus.txt"
Ca fait qu'un fichier dénommé liste_processus apparaîtra dans le répertoire c:\ (dans poste de travail, disque C donc).
Envoie ce fichier, je te dirais ce que tu peux sûrement fermer pour aider ton PC a aller un peu plus vite. (attention, ce ne sera que temporaire, pour aider Malwarebytes à scanner le disque)

nightmare · Answer

Bon je vais passer pour un boulet total mais... je trouve pas exécuter XD quand je clique sur demarer looool

Freem · Answer

Pas grave.
Appuyes en même temps sur la touche windows et la touche R, ça aura le même effet.

nightmare · Answer

Désolé pour le double post c'est bon j'ai trouvé j'ai bien rentré ce que vous m'aviez dis mais il s'est rien passé!

Freem · Answer

C'est normal, tu n'as pas eu le temps de voir ce qui s'est passé en fait :)
Va dans le disque C, tu devrais avoir un fichier texte portant le doux nom de liste_processus ;)

nightmare · Answer

J'ai cherchais mais je n'ai pas trouvé dans le disque C pourtand  j'ai réessay plusieurs fois !

Minos · Answer

Je te conseille d'eviter de jouer avec ton gestionnaire de taches, tu as des processus vitaux pour ta machine dedans...

Freem · Answer

étrange.
Bon, alors, au lieu de la ligne que j'ai indiquée, tapes "cmd" puis, dans la fenêtre noire qui apparait, taper tasklist.
A partir de la, 2 solutions:
_il affiche la liste des taches et je ne comprend pas pourquoi le fichier n'as pas été crée
_il affiche un message d'erreur du genre "'tasklit' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes."

Si c'est la 2nde solution, c'est peut-être qu'il faut avoir une version "pro" de windows. (Auquel cas, je chercherai si on peut ajouter la commande)
Si c'est la 1ère, alors faire un clic droit dans la console (le carré noir avec du texte) puis sélectionner, sélectionner ce qui suit la commande (tasklist donc) puis clic droit copier et enfin coller ici.

Dans tous les cas, si rien ne marche, ce n'est pas un vrai problème, ce n'est que pour accélérer temporairement le PC après tout.

nightmare · Answer

Je viens de la faire mais il m'as ecri plein de truc bizare dans la fenetre noir et je peux pas les copier loool

Freem · Answer

Les processus vitaux ne peuvent pas être fermés (déjà essayé ^^) et d'ailleurs, tout processus fermé serait relancé par un simple redémarrage dans le pire des cas. Et puis, pour tuer un processus il faut le faire volontairement.
D'autre part, tasklist ne fait que lister les processus.

Freem · Answer

Que vois-tu dans le disque C:\ , au fait?
Sinon, pour le copier, essayes avec un clic droit sur la bande bleue (le titre de la fenetre) puis modifier et copier

nightmare · Answer

J'y arrive pas XD , je crois que je vais aller dormir , malwaresbytes n'as toujours pas fii , mais je post ca des qu'il a fini ^^
Merci beaucoup a tous pour votre aide tres precieuse et a demain!!

Freem · Answer

De rien, je comptais faire la même chose de toute façon lol
Bonne nuit

nightmare · Answer

Bonjour ^^
Mon pc qui hier etait redevenu normal est a nouveau tres lent!!
Voici le rapport e malwarebytes:
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1811
Windows 6.0.6001 Service Pack 1

28/02/2009 10:36:03
mbam-log-2009-02-28 (10-35-43).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 164082
Temps écoulé: 2 hour(s), 11 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\favoris (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> No action taken.

Fichier(s) infecté(s):
C:\Users\User\Local Settings\Application Data\oemimgc_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\User\Local Settings\Application Data\oemimgc_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\User\Local Settings\Application Data\oemimgc.dat (Adware.Navipromo.H) -> No action taken.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\AttenteOff.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\AttenteOn.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\configv2_en.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\configv2_es.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\configv2_fr.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> No action taken.

pimprenelle27 · Answer

Afficher rapport et supprimer et vider la quarantaine.

nightmare · Answer

J'ai pas tres bien compri ce que je dois faire , es ce que vous pouvez me réexpliquer en moins technique sil vous plait merci ^^

Minos · Answer

Salut Nightmare,

- Tu n'as pas supprimer la selection >>> No action Taken >> aucune action entreprise
- C'est comprehensible, vu la manière dont se déroule ce " post "... on te conseille un outil, mais on ne te dis pas comment s'en servir...

- Fais ce qui suit :

1) Tu es sous vista, il faut tout d'abord desactiver le controle des comptes utilisateurs, va sur :

- Demarrer >> panneau de configuration >> compte utilisateur ( activer/desactiver...), tu le desactives et tu redemarres le pc comme demandé...

2) Je te l'avais déjà proposé, fais le donc maintenant, car cet outil est justement adapté pour les infections " Navipromo, Edgaccess et meme Magic_Control, donc telecharge Navilog1 et enregistre le sur le bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

- Desactive ton antivirus et la garde de ton antispyware si tu en as un

- Fais un clic droit sur Navilog1 ( executer en tant qu'administrateur) et lances l'installation
- Une fois installé, ferme toutes les applications en cours
- Clic droit sur Navilog1.exe et selectionnes la langue puis valide par la touche " entrée " de ton clavier
- Presses une touche comme demandé afin de passer aux etapes suivantes
- Le menu s'ouvre, choisis l'option1 et patientes le temps de la recherche ( ne touche pas au pc pendant l'analyse)
- Au message *** Recherche terminée le *** un rapport apparaitra
- Reactive ton antivirus et Poste son contenu, tu pourras le trouver aussi à c:\fixnavi.txt

.

Minos · Answer

Salut Nathandre,

- Ok, on a tous débuté... mais ce n'est pas specialement à toi que je m'adresse, mais je parlais du deroulement du " post "

- Je confirme que tu as bien tenu ta partie pour un débutant, c'est juste le nombre de message ( on en est au 63eme) >> et rien, son pc est toujours infecté >> je ne dis pas non plus que tu en es la cause...

- Précision : tu lui demande de vider la quarantaine, mais il ne peut pas la vider >> No Action Taken >> si il a refermé Malwarebytes sans supprimer la selection >> pas de Quarantaine, donc toujours infecté...

PS : il ne faut pas non plus oublier l'internaute qui un jour devrait se retrouver dans le meme cas, en faisant des recherches sur la toile, tomberait sur ce topic >> Ca sera à lui de faire le tri...
.

nightmare · Answer

Veuillez excusez mon retard pour vous repondre , malwarebytes a buggé , il veut plus marché XD , j'ai telecharger navilog1 je vais tout de suite faire la manipulation ^^ ( sinon le pc est toujours lent )

nightmare · Answer

Je suis désolé pour le double post mais du coup je fais qu'elle manipulation?? excusez moi encore pour le double post ^^

nightmare · Answer

Bonsoir , voila j'ai fais tout comme vous m'avez dis j'ai supprimer la quarantaine j'ai désactiver mon antivirus puis j'ai lancer navilog , malgeres ca mon pc est comme meme lent , mais beacoup moins qu'avant , que dois je faire??

nightmare · Answer

Veuillez m'en excusez minos voici le rapport avec navilog1
Search Navipromo version 3.7.5 commencé le 01/03/2009 à 12:38:43,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM) Duo CPU      T2250  @ 1.73GHz )
BIOS : Ver 1.00PARTTBLv
USER : User ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:75 Go (Free:22 Go)
D:\ (Local Disk) - NTFS - Total:73 Go (Free:28 Go)
E:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\user\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\User\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\User\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\User\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\User\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\User\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\User\AppData\Local\Microsoft" :


* Dans "C:\Users\User\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 01/03/2009 à 12:59:50,83 ***

Minos · Answer

- Je ne te parlais pas de ce rapport, mais du premier rapport Navilog 

- ouvre aussi Malwarebytes et cliques sur l'onglet Log/rapport et postes le rapport d'infections qui s'y trouve

- Telecharges RSIT et enregistre le sur ton bureau 

http://images.malwareremoval.com/random/RSIT.exe

- Fermes toutes les applications en cours et double clic sur RSIT.exe
- Selectionne " continue " à l'ecran pour lancer l'analyse
- RSIT va analyser ton pc et verifier la version de l'outil hijackthis ( il faudra accepter la licence si necessaire)
- En fin d'analyse, 2 rapports textes s'ouvrent
- Poste le contenu de log.txt qui se trouve à l'ecran et INfo.txt situé dans la barre des taches

Minos · Answer

- J'avais oublié, tu es sous vista, il faut desactiver le controle des comptes utilisateurs
- et cli-droit ( executer en tant qu'administateur) sur RSIT.exe

nightmare · Answer

Minos : j'ai utilisé le logiciel que vous m'avez conseillé , voici le rapport :
Logfile of random's system information tool 1.05 (written by random/random)
Run by User at 2009-03-01 22:13:15
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 23 GB (30%) free of 77 GB
Total RAM: 1021 MB (16% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:14:32, on 01/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Downloads\RSIT.exe
C:\Program Files	rend micro\User.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUplden-us.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

nightmare · Answer

Vous m'avez oublié T_T

pimprenelle27 · Answer

Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

pimprenelle27 · Answer

il n'y a pas un icone genproc sur votre bureau qui renvoie vers intenet ou dans les dossier genproc un fichier geproc .txt.

pimprenelle27 · Answer

Non ce n'est pas celui là si tu peux me trouver un de ces 2 là :

C:\Users\User\Desktop\GenProc\1.txt
C:\Users\User\Desktop\GenProc\Arguments

Mon pc est tres lent!!

59 réponses

Newsletters