Pc infecté

Bonjour,
Depuis peu, il m'est impossible de naviguer sur internet, le chargement des pages est incroyablement lent et parfois infini....il arrive même qu'il n'y ai pas de chargement du tout.
Merci de m'aider.
Configuration: Windows XP
Firefox 3.5.2

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. Désolé si je ne répond pas très rapidement, mais ma navigation est incroyablement lente.
    Comme antivirus j'ai avira antivire
    1. Je ne comprend pas la question...Et est ce que ça a un quelconque rapport avec la navigation très lente ? :/
      1. Oui, car si ta version n'est plus valable, ton PC a peut-être été infecté et celà aurait causé ta perte de vitesse.
        1. bonjour si Antivir est gratuit, il se met toujours à jour
          tu as la version 8 ou 9 ?
      2. Ok,mais je cherche surtout à me débarrasser de l'infection plutôt que de chercher sa cause.
        Merci de m'aider ^^
        1. on va regarder où sont les infections
          Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

          -> http://images.malwareremoval.com/random/RSIT.exe

          ! Déconnecte toi et ferme toutes tes applications en cours !

          Double-clique sur RSIT.exe pour le lancer .

          -> Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .

          * Devant l'option List files/folders created ... , tu choisis : 2 months

          * clique ensuite sur Continue pour lancer l'analyse ...

          -> laisse faire le scan et ne touche pas au PC ...

          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

          Poste le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

          Important : poste un rapport, puis l'autre dans la réponse suivante
          Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

          ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )-
      3. Bonjour,
        Voila les deux rapports :
        http://www.cijoint.fr/cj200908/cij5YRKIiM.txt
        http://www.cijoint.fr/cj200908/cijXK0wOJo.txt
        Merci.
        1. il manque hijackthis
          Télécharges hijackthis
          https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
          .Cliques sur "télécharger hijackthis"
          .enregistres le sur le bureau
          .Renommes hijackthis en tutu.exe
          .Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
          .installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
          .Cliques sur "Do a system scan and save the logfile"
          .Cela va t'ouvrir un bloc note à la fin du scan.
          .Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"
      4. Voici : http://www.cijoint.fr/cj200908/cijigQ7gDD.txt
        1. "C:\DOCUME~1\Nowaki\LOCALS~1\Temp\010.exe"="C:\DOCUME~1\Nowaki\LOCALS~1\Temp\010.exe:*:C:\WINDOWS\mcdrive32.exe"
          "C:\DOCUME~1\Nowaki\LOCALS~1\Temp\236.exe"="C:\DOCUME~1\Nowaki\LOCALS~1\Temp\236.exe:*:C:\WINDOWS\mcdrive32.exe"
          "C:\DOCUME~1\Nowaki\LOCALS~1\Temp\227.exe"="C:\DOCUME~1\Nowaki\LOCALS~1\Temp\227.exe:*:C:\WINDOWS\mcdrive32.exe"
          "C:\DOCUME~1\Nowaki\LOCALS~1\Temp\879.exe"="C:\DOCUME~1\Nowaki\LOCALS~1\Temp\879.exe:*:C:\WINDOWS\mcdrive32.exe"
          "C:\DOCUME~1\Nowaki\LOCALS~1\Temp\816.exe"="C:\DOCUME~1\Nowaki\LOCALS~1\Temp\816.exe:*:C:\WINDOWS\mcdrive32.exe"
          C:\dll32b.exe
          2009-08-21 11:59:29 ----D---- C:\Documents and Settings\Nowaki\Application Data\GameInvest
          2009-08-20 11:57:47 ----D---- C:\WINDOWS\system32\NtmsData
          2009-08-15 20:48:46 ----D---- C:\Documents and Settings\Nowaki\Application Data\World-LooM
          2009-08-13 12:33:08 ----D---- C:\Documents and Settings\Nowaki\Application Data\Google
          2009-08-12 16:09:40 ----D---- C:\Documents and Settings\Nowaki\Application Data\URSE Games
          2009-08-12 15:42:35 ----D---- C:\Documents and Settings\Nowaki\Application Data\Boolat Games
          C:\WINDOWS\adiras.exe

          je trouve ces fichiers un peu bizarre

          Télécharge malwarebytes' anti-malware
          https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
          Enregistre le sur le bureau
          Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
          Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
          Il va se mettre à jour une fois faite
          Va dans l'onglet recherche
          Sélectionne exécuter un examen complet
          Clique sur rechercher
          Le scan démarre
          A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
          Clique sur afficher les résultats pour afficher les objets trouvés
          Clique sur OK pour pousuivre
          Si des malwares ont été détectés, cliquer sur afficher les résultats
          Sélectionne tout (ou laisser coché)
          Clique sur supprimer la sélection
          Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
          copie dans la quarantaine
          Malewarebytes va ouvrir le bloc-note et y copier le rapport
          Redémarre le PC
          Une fois redémarré, double-clique sur Malewarebytes
          Va dans l'onglet rapport/log
          Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
          bloc-note puis sur sélectionner tout
          Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
          Clic droit dans le cadre de la réponse et coller
      5. Bonsoir,
        Voici le rapport : http://www.cijoint.fr/cj200908/cijZuw7gcP.txt
        Navré du retard, et merci encore pour ton aide.
        1. vide la quarantaine de malwarebytes
          c'est quoi nowaki ?
      6. C'est fait et j'ai une nette amélioration.
        Nowaki c'est juste le nom d'utilisateur.
        1. d'accord
          refait moi un RSIT