Ordi lent, virus, etc. Fermé

Question

Bonjour, Mon ordi est lent, j'ai toujours le message d'erreur :« Processus hôte pour le service Windows a cessé de fonctionner et a été arrêté » et à qq reprises, mon écran est devenu bleu, inscrivant des messages d'erreurs dont Windows shutdown... J'ai lancé CCleaner, Malwarebytes, et Avira. Voici le rapport : Avira AntiVir Personal Date de création du fichier de rapport : 4 février 2010 20:59 La recherche porte sur 1727978 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-ISABELLE Informations de version : BUILD.DAT : 9.0.0.75 21698 Bytes 2010-01-22 23:14:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 2009-11-20 00:10:55 AVSCAN.DLL : 9.0.3.0 49409 Bytes 2009-03-03 15:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 2009-02-20 16:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 2009-03-03 15:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009-11-06 00:10:54 VBASE001.VDF : 7.10.1.0 1372672 Bytes 2009-11-19 00:10:54 VBASE002.VDF : 7.10.3.1 3143680 Bytes 2010-01-20 01:42:23 VBASE003.VDF : 7.10.3.75 996864 Bytes 2010-01-26 22:04:34 VBASE004.VDF : 7.10.3.76 2048 Bytes 2010-01-26 22:04:48 VBASE005.VDF : 7.10.3.77 2048 Bytes 2010-01-26 22:04:48 VBASE006.VDF : 7.10.3.78 2048 Bytes 2010-01-26 22:04:50 VBASE007.VDF : 7.10.3.79 2048 Bytes 2010-01-26 22:04:50 VBASE008.VDF : 7.10.3.80 2048 Bytes 2010-01-26 22:04:50 VBASE009.VDF : 7.10.3.81 2048 Bytes 2010-01-26 22:04:50 VBASE010.VDF : 7.10.3.82 2048 Bytes 2010-01-26 22:04:51 VBASE011.VDF : 7.10.3.83 2048 Bytes 2010-01-26 22:04:51 VBASE012.VDF : 7.10.3.84 2048 Bytes 2010-01-26 22:04:51 VBASE013.VDF : 7.10.3.85 2048 Bytes 2010-01-26 22:04:53 VBASE014.VDF : 7.10.3.122 172544 Bytes 2010-01-29 22:02:19 VBASE015.VDF : 7.10.3.149 79872 Bytes 2010-02-01 01:21:13 VBASE016.VDF : 7.10.3.174 68608 Bytes 2010-02-03 01:21:14 VBASE017.VDF : 7.10.3.199 76800 Bytes 2010-02-04 01:19:29 VBASE018.VDF : 7.10.3.200 2048 Bytes 2010-02-04 01:19:30 VBASE019.VDF : 7.10.3.201 2048 Bytes 2010-02-04 01:19:30 VBASE020.VDF : 7.10.3.202 2048 Bytes 2010-02-04 01:19:30 VBASE021.VDF : 7.10.3.203 2048 Bytes 2010-02-04 01:19:30 VBASE022.VDF : 7.10.3.204 2048 Bytes 2010-02-04 01:19:30 VBASE023.VDF : 7.10.3.205 2048 Bytes 2010-02-04 01:19:30 VBASE024.VDF : 7.10.3.206 2048 Bytes 2010-02-04 01:19:31 VBASE025.VDF : 7.10.3.207 2048 Bytes 2010-02-04 01:19:31 VBASE026.VDF : 7.10.3.208 2048 Bytes 2010-02-04 01:19:31 VBASE027.VDF : 7.10.3.209 2048 Bytes 2010-02-04 01:19:31 VBASE028.VDF : 7.10.3.210 2048 Bytes 2010-02-04 01:19:31 VBASE029.VDF : 7.10.3.211 2048 Bytes 2010-02-04 01:19:32 VBASE030.VDF : 7.10.3.212 2048 Bytes 2010-02-04 01:19:32 VBASE031.VDF : 7.10.3.213 20992 Bytes 2010-02-04 01:19:32 Version du moteur : 8.2.1.158 AEVDF.DLL : 8.1.1.3 106868 Bytes 2010-01-23 01:40:42 AESCRIPT.DLL : 8.1.3.13 823674 Bytes 2010-02-01 22:02:28 AESCN.DLL : 8.1.4.0 127348 Bytes 2010-01-27 22:06:08 AESBX.DLL : 8.1.1.1 246132 Bytes 2009-11-20 00:10:55 AERDL.DLL : 8.1.3.4 479605 Bytes 2009-12-01 00:07:15 AEPACK.DLL : 8.2.0.5 422262 Bytes 2010-01-15 01:37:46 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 2009-06-29 12:26:57 AEHEUR.DLL : 8.1.1.4 2326899 Bytes 2010-02-04 01:21:22 AEHELP.DLL : 8.1.10.0 237942 Bytes 2010-01-15 01:37:40 AEGEN.DLL : 8.1.1.86 369012 Bytes 2010-02-01 22:02:27 AEEMU.DLL : 8.1.1.0 393587 Bytes 2009-10-03 21:50:00 AECORE.DLL : 8.1.11.1 184694 Bytes 2010-02-01 22:02:26 AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-09 19:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008-12-12 13:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 2009-09-26 11:07:29 AVREP.DLL : 8.0.0.3 155905 Bytes 2009-01-20 19:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 2008-11-07 20:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 2009-03-24 20:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009-01-30 15:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009-01-28 20:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009-02-02 13:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 2008-11-07 20:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 2009-07-13 23:01:35 RCTEXT.DLL : 9.0.73.0 88321 Bytes 2009-11-20 00:10:53 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : 4 février 2010 20:59 La recherche d'objets cachés commence. '106090' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqbam08.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés Processus de recherche 'HP Connections.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés Processus de recherche 'UnlockerAssistant.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'SMSTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuschd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '70' processus ont été contrôlés avec '70' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '48' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\ProgramData\TEAM INSIDE HOLE\mhxiyoul.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen2 C:\ProgramData\TEAM INSIDE HOLE\RectPlatform.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen2 Recherche débutant dans 'D:\' Début de la désinfection : C:\ProgramData\TEAM INSIDE HOLE\mhxiyoul.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be3fcbb.qua' ! C:\ProgramData\TEAM INSIDE HOLE\RectPlatform.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bcefcb8.qua' ! Fin de la recherche : 5 février 2010 06:09 Temps nécessaire: 1:07:32 Heure(s) La recherche a été effectuée intégralement 24674 Les répertoires ont été contrôlés 305868 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 2 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 305864 Fichiers non infectés 2182 Les archives ont été contrôlées 2 Avertissements 4 Consignes 106090 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés Merci à l'avance!

Miragien · Answer

Bonjour,

Télécharge Hijackthis 2.0.2
http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe

> Installez le, une fois l'installation terminé, cliquez sur l'icône.

> Cliquez sur "Do a system scan and save a logfile".

> Attendre jusqu'à ce que le rapport s'affiche.

> Postez le sur le forum.

Miragien · Answer

Relancez HijackThis > puis : Do a system scan only > coche ces lignes: 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2124320

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

ensuite valides sur Fix checked 

Télécharge Malwarebytes’ Anti-Malware :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

> Enregistrez le sur le bureau. Double cliquez sur le fichier téléchargé pour lancer le processus d’installation.

> Lorsqu’il le sera demandé, mettre à jour Malwarebytes anti malware, si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptez. Une fois la mise à jour terminée, fermez Malwarebytes.

> Double-cliquez sur l’icône de malwarebytes pour le relancer, sélectionnez Exécuter un examen complet. Cliquez sur Rechercher

> A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. Cliquez sur Ok pour poursuivre.

> Si des malwares ont été détectés, cliquez sur Afficher les résultats. Sélectionnez tout (ou laissez cochés) et cliquez sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

> Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. Rendez-vous dans l’onglet rapport/log. Cliquez dessus pour l’afficher.

> Coller le rapport affiché sur le forum et attendez ma réponse.

Note : Tutoriel en cas de besoin.
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

moment de grace · Answer

bonjour

avec l'accord de Miragien,

veux tu faire ceci stp

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

moment de grace · Answer

peux tu redemarrer en mode sans echec ?

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

moment de grace · Answer

là, ca se complique...

as tu le cd de Windows ?

zazou141 · Answer

Oui, j'ai les CD de réinstallation système Windows Vista

moment de grace · Answer

essaies une réparation

http://www.vista-xp.fr/forum/topic39.html

passes la partie bios

Ordi lent, virus, etc.

7 réponses

Discussions similaires