INTERNET TROP LENT, TROP DE BUG !!!

Bonjour,

J'ai un gros problème de connexion depuis environ une semaine et aussi lorsque je vais sur google et qu'ensuite veuillant accéder à un site il me renvoi dans un autre site du genr http://search......
je pense que j'ai du attapé un virus...
Merci de m'aidé
a bientot
Configuration: Windows XP / Internet Explorer 7.0

18 réponses

  1. Contributeur sécurité
    Bonjour

    • Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau,

    -> http://images.malwareremoval.com/random/RSIT.exe

    • Double-clique sur RSIT.exe pour lancer le programme,
    • Clique sur continuer sur l'écran Disclaimer,
    • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    Ferme info.txt (<<qui sera réduit dans la Barre des Tâches), il ne te sera demandé qu’en cas de besoin.

    Tuto si besoin : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
    1
    1. bonjour,

      Ont va checker ça.

      ► Produisez et postez un diagnostique complet du PC >> procédure <<.
      Y a aucune info personnelle dans ce genre de rapport.
      0
      1. salut

        si a chaque fois tu es renvoyé et navigateur lent
        que tu pense aussi a un virus

        faudrait plutôt penser a poster dans virus et sécurité
        la bas tu seras mieux guidé

        ils te répondront en te disant ce qu'il faut pour vérifier si c'est le cas
        je signale ton topic pour te déplacer

        bonne journée
        0
        1. Bonjour

          C'est fait ;;)

          0
      2. VOICI LE RAPPORT
        http://www.cjoint.com/confirm.php?cjoint=cAnYMurSNY
        AIDEZZZ MOIIII
        0
        1. Bonjour topitbal.. a tu lu mon rapport?
          merci de ton aide
          0
          1. Ben !!! Y'a du boulot ;;)
            0
        2. YA PERSONNE POUR MAIDER...
          0
          1. faut faire ce qui est demandé message 6

            0
          2. oki je vais faire ca et je vous tiens au courant..
            0
            1. Logfile of random's system information tool 1.06 (written by random/random)
              Run by Propriétaire at 2010-02-26 14:10:52
              Microsoft Windows XP Édition familiale Service Pack 3
              System drive C: has 61 GB (78%) free of 78 GB
              Total RAM: 1279 MB (30% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 14:10:54, on 26/02/2010
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
              c:\program files\tuneup utilities 2010\tuneuputilitiesapp32.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\Explorer.EXE
              c:\windows\soundman.exe
              c:\program files\avira\antivir desktop\avgnt.exe
              c:\windows\system32\ctfmon.exe
              c:\program files\windows live\messenger\msnmsgr.exe
              C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
              c:\program files\windows live\contacts\wlcomm.exe
              c:\program files\internet explorer\iexplore.exe
              c:\program files\internet explorer\iexplore.exe
              c:\program files\opera\opera.exe
              c:\documents and settings\propriétaire\mes documents\logiciel\rsit.exe
              c:\documents and settings\propriétaire\mes documents\logiciel\propriétaire.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Adobe PDF Reader Link Helper - {F22C37FD-2BCB-40b6-A12E-77DDA1FBDD88} - C:\WINDOWS\system32\AcroIEHelpe.dll
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              O4 - HKLM\..\Run: [zokayesiz] Rundll32.exe "c:\windows\system32\zofowoda.dll",a
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
              O4 - HKLM\..\Policies\Explorer\Run: [RTHDBPL] c:\documents and settings\propriétaire\application data\systemproc\lsass.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
              O17 - HKLM\System\CCS\Services\Tcpip\..\{0C64271E-4DEA-4D68-9262-7D6459ECA41B}: NameServer = 83.149.115.157,4.2.2.1,192.168.1.1
              O17 - HKLM\System\CCS\Services\Tcpip\..\{24362D92-4964-43FD-894E-7D7568B3F74A}: NameServer = 83.149.115.157,4.2.2.1
              O17 - HKLM\System\CS1\Services\Tcpip\..\{0C64271E-4DEA-4D68-9262-7D6459ECA41B}: NameServer = 83.149.115.157,4.2.2.1,192.168.1.1
              O17 - HKLM\System\CS2\Services\Tcpip\..\{0C64271E-4DEA-4D68-9262-7D6459ECA41B}: NameServer = 83.149.115.157,4.2.2.1,192.168.1.1
              O20 - AppInit_DLLs: meseleru.dll c:\windows\system32\dukotova.dll c:\windows\system32\gavulowe.dll c:\windows\system32\zofowoda.dll
              O20 - Winlogon Notify: awtrPhEv - awtrPhEv.dll (file missing)
              O20 - Winlogon Notify: zzrp97 - zzrp97.dll (file missing)
              O21 - SSODL: patewodoh - {e4d7f4b5-5cdb-4104-a551-e5aa04d331ff} - c:\windows\system32\zofowoda.dll
              O22 - SharedTaskScheduler: tokatiluy - {e4d7f4b5-5cdb-4104-a551-e5aa04d331ff} - c:\windows\system32\zofowoda.dll
              O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
              O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
              O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
              O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
              0
              1. QUE DOIS JE FAIRE ENSUITE ????
                0
                1. Houlaaaaaaaa !!! Calmos.

                  0
              2. mais je suis calme, et puis je vois pas pk tu parle tu sers a rien !!! si tu peux pas maider tu peux sortir
                0
                1. Contributeur sécurité
                  Houla ! Ce n'est pas en le prenant sur ce ton que tu vas obtenir de l'aide....
                  Débrouille-toi avec tes infections (et il y en a un paquet) !
                  0
                2. @toptitbalje parlais à marie !!!!!
                  si tu ne veux pas m'aidez ce n'est pas grave
                  bonne journée
                  0
                3. @mlleraja75En attendant, j'ai quand même pris la peine de rediriger dans le forum approprié ta demande
                  Redirigé du Forum Windows vers le Forum virus/sécurité par ^^Marie^^
                  le 26/02/2010 à 13:37, car je savais que tu avais des infections.
                  Faut légèrement de la patience pour qu'ensuite des personnes puissent venir te dépanner.
                  Je ne fais plus de désinfections sur CCM, mais je lis et je réponds à certains appels.
                  Sachant que tu es vérolé à mort, et seul Combo pourrait éradiquer la totalité, et encore ... Donc une personne performante pour gérer cette désinfection.

                  0
              3. donc personne veux maidé?
                0
                1. Pour tous les lecteurs :
                  -- Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
                  -- Ne pas utiliser en dehors de ce cas de figure : dangereux!

                  Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.
                  Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.
                  Sous XP
                  https://support.microsoft.com/en-us/help/310994
                  Sous Vista
                  https://www.commentcamarche.net/faq/13735-vista-console-de-recuperation-sur-cd-bootable
                  **Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.


                  Télécharges ComboFix :

                  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                  A lire
                  https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                  Si cela ne fonctionne pas
                  https://forospyware.com
                  http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

                  Et important, enregistre le sur le bureau.

                  Avant d'utiliser ComboFix :

                  ► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                  ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                  Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                  - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                  /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                  - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                  - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                  ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                  ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                  +++++++
                  0
                  1. merci marie
                    donc c'est quoi la solution?
                    je poste dans le topic virus et sécurité?
                    0
                    1. Pourrais-tu essayer de lire correctement ce que je t'ai mis.
                      Merci
                      Et faire ce qui est demandé
                      Merci
                      0
                      1. ok marie j'installe combofix je te tiens au courant
                        0
                        1. Je viens d'installer ComboFix et apres avoir cliqué exécuté, j'ai une fenetre qui me dit "windows ne trouve pas '32788R22FWJFW/n.pif'. Vérifiez que vous avez entré le nom correctement et puis essayer à nouveau..." du coup j'ai du faire ctrl alt suppr pour viré la boite parce qu'il apparait sans cesse..
                          0
                          1. il y a kelkun pour maidé?
                            0