Internet lent , images lente , tout est lent

Tu peux encore essayer Malwarebytes, en bout de course, je trouve que c'est celui qui trouve le plus ; sinon, avast a une fonction qui permet le scan avant le démarrage de windows : ça peut être utile.

Hello,

Télécharge ZhpDiag de Nicolas Coolman .

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

Une fois installé le programme s'ouvre automatiquement .

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

Rend toi sur ce site : http://www.cijoint.fr/index.php

Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

bonjours j'ai suivi les instructions a la lettre voici le resultat

http://www.cijoint.fr/cjlink.php?file=cj201005/cijNBuqveT.txt

ps je pense avoir vu beaucoup de "eorezo" , la derniere fois c'etait le meme fichier qui creer les disfonction sur le pc

C'est effectivement eOrezo qui fout le boxon :)

Télécharges AD-Remover sur ton bureau :

/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Scanner"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte

salut voici le rapport de ad-remover ;-) merci

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 06:53:56 le 01/06/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft Windows XP Édition familiale (Service Pack 3 - X86)
Nom du PC: LENOVO-AE3FEC78
Utilisateur actuel: jerome
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\gladys\Application Data\eoRezo
C:\Documents and Settings\jerome\Local Settings\Application Data\EoRezo
C:\Program Files\EoRezo
.
HKCU\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: hxxp://y.lo.st
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 1850 Octet(s)
.
Fin à: 06:58:10, 01/06/2010
.
============== E.O.F - SCAN[1] ==============

de temps en temps des pages de pub et des sites inconnues s'affiche sans que je touche au pc , j'ai meme la web cam qui clignote de temps en temps ??? :-§

Salut,

On continu :

! Déconnectes toi et fermes toutes applications en cours !

? Relances "Ad-remover" : au menu principal choisi l'option "Nettoyer" .

? Postes le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

==================

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

salut apres avoir suivi les indications , j'ai constater qu'au redemarrage mon arriere plan et ma page d'acceuil ainsi que mes favorits ont changer ? spybot m'a indiquer au redemarrage que eorezo setup avait ete supprimer , par contre je ne trouve pas les rapports de scan dans mes documents comme les precedents scans ? je ne peux donc pas les poster :-((

voici un scan de ZHPDIAG fait a l'instant si sa peut aider
http://www.cijoint.fr/cjlink.php?file=cj201006/cijtikSnb3.txt
, je n'ai pas vu de eorezo comme le precedent scan ? j'espere que ca va bientot ce finir parce que je met a jour un site de photos que j'ai fait mais a cause de la lenteur du pc il m'est impossible d'afficher le site en entier ...

Double clique sur MBAM ,et clique sur l'onglet rapport/logs et colle moi le rapport de scan .

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4157

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/06/2010 08:40:02
mbam-log-2010-06-02 (08-40-02).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 166324
Temps écoulé: 19 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{07711481-A078-4CA4-95BC-BC8C0B5A1F2E}\RP247\A0028546.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{07711481-A078-4CA4-95BC-BC8C0B5A1F2E}\RP247\A0028547.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.

recolle moi un nouveau rapport ZhpDiag .

salut ;-)) merci

http://www.cijoint.fr/cjlink.php?file=cj201006/cijoc1TMLB.txt

* Télécharge et install UsbFix par El Desaparecido , C_XX & Chimay8

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

voici ;-))

PS;par contre ces logiciel sont ils important ? car c'est un tres petit pc et mon logiciel de creation de site prend deja beaucoup de place (je l'ai desinstaller pour l'instant car avec le virus je ne peux plus mettre a jour mon site)

############################## | Usbfix 7.004 | [Recherche]

Utilisateur: jerome (Administrateur) # LENOVO-AE3FEC78 [ ]
Mis à jour le 03/06/10 par El Desaparecido / C_XX
Lancé à 17:21:42 | 04/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé

RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 29 Go (15 Go libre(s) - 52%) [] # FAT32
D:\ -> Disque fixe # 30 Go (30 Go libre(s) - 98%) [LENOVO] # NTFS

################## | Éléments infectieux |

Présent! D:\Recycler\S-1-5-21-2442887050-845987783-2340554423-1005
Présent! D:\Recycler\S-1-5-21-2442887050-845987783-2340554423-1006
Présent! D:\Recycler\S-1-5-21-2765452072-4010531769-3246957468-1005
Présent! D:\Recycler\S-1-5-21-2765452072-4010531769-3246957468-1006
Présent! D:\Recycler\S-1-5-21-751240233-1346755885-418510328-1003

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\E
Shell\AutoRun\Command = E:\Install.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{812381e8-f336-11de-bb8e-00210064df00}
Shell\AutoRun\Command = F:\pccompanion\Startme.exe
Shell\menu1\Command = F:\pccompanion\Startme.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{936adf70-590b-11dd-b5b7-806d6172696f}
Shell\AutoRun\Command = G:\setup.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

par contre ces logiciel sont ils important ? 

Si tu parles des outils utilisés ,ne t'inquiete pas ,on désinstallera tout ça a la fin .

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Ensuite dis moi ou en sont tes problemes ?

bonjours voici le resultat mais j'ai l'impression que c'est pareil qu'avant sa n'a rien changer :-(

############################## | Usbfix 7.004 | [Suppression]

Utilisateur: jerome (Administrateur) # LENOVO-AE3FEC78 [ ]
Mis à jour le 04/06/10 par El Desaparecido / C_XX
Lancé à 06:46:42 | 05/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé

RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 29 Go (15 Go libre(s) - 52%) [] # FAT32
D:\ -> Disque fixe # 30 Go (30 Go libre(s) - 98%) [LENOVO] # NTFS

################## | Éléments infectieux |

Non supprimé ! D:\Recycler\S-1-5-21-2442887050-845987783-2340554423-1005
Non supprimé ! D:\Recycler\S-1-5-21-2442887050-845987783-2340554423-1006
Non supprimé ! D:\Recycler\S-1-5-21-2765452072-4010531769-3246957468-1005
Non supprimé ! D:\Recycler\S-1-5-21-2765452072-4010531769-3246957468-1006
Non supprimé ! D:\Recycler\S-1-5-21-751240233-1346755885-418510328-1003

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\E
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{812381e8-f336-11de-bb8e-00210064df00}

################## | Listing |

[05/06/2010 - 06:30:48 | A | 126754] C:\aaw7boot.log
[01/06/2010 - 06:53:56 | D ] C:\Ad-Remover
[04/06/2010 - 16:54:48 | D ] C:\UsbFix
[23/07/2008 - 13:22:16 | D ] C:\Documents and Settings
[23/07/2008 - 15:12:18 | D ] C:\DRIVER
[23/07/2008 - 13:22:24 | RD ] C:\Program Files
[23/07/2008 - 15:09:54 | D ] C:\UPDATE
[23/07/2008 - 13:34:42 | D ] C:\WINDOWS
[02/07/2009 - 17:26:04 | RASH | 216] C:\boot.ini
[14/04/2008 - 04:00:00 | RASH | 4952] C:\Bootfont.bin
[14/04/2008 - 04:00:00 | RASH | 47564] C:\NTDETECT.COM
[14/04/2008 - 04:00:00 | RASH | 252240] C:\ntldr
[23/07/2008 - 13:19:26 | A | 0] C:\AUTOEXEC.BAT
[23/07/2008 - 13:19:26 | A | 0] C:\CONFIG.SYS
[23/07/2008 - 13:19:26 | RASH | 0] C:\IO.SYS
[23/07/2008 - 13:19:26 | RASH | 0] C:\MSDOS.SYS
[05/06/2010 - 06:30:48 | ASH | 1598029824] C:\pagefile.sys
[11/08/2008 - 10:40:48 | AD ] C:\I386
[29/10/2008 - 10:20:46 | D ] C:\Intel
[29/10/2008 - 10:24:58 | A | 542] C:\RHDSetup.log
[01/06/2010 - 06:58:12 | A | 1974] C:\Ad-Report-SCAN[1].txt
[02/06/2010 - 07:59:46 | A | 2304] C:\Ad-Report-CLEAN[1].txt
[04/06/2010 - 17:26:42 | RASHD ] C:\Autorun.inf
[05/06/2010 - 06:48:16 | A | 1153] C:\Usbfix.txt
[05/06/2010 - 06:47:24 | A | 3890049] C:\sysiclog.txt
[05/06/2010 - 06:46:54 | ASH | 56] C:\_PartitionInfo
[29/10/2008 - 11:24:52 | SHD ] C:\Recycled
[05/06/2010 - 06:30:54 | ASH | 1063702528] C:\hiberfil.sys
[02/07/2009 - 17:26:08 | SHD ] C:\System Volume Information
[28/12/2009 - 00:45:19 | D ] D:\523f5156d055b4d6bf70f3
[11/08/2009 - 18:23:51 | D ] D:\636cd9d047d5c866edef1ad3
[04/06/2010 - 17:26:45 | RASHD ] D:\Autorun.inf
[29/10/2008 - 11:20:44 | D ] D:\drivers
[12/02/2009 - 21:14:11 | D ] D:\e6a9efdffab567a60f5ad6b1d86bc7
[29/10/2008 - 14:18:26 | HD ] D:\Lenovo
[29/10/2008 - 12:25:00 | SHD ] D:\Recycled
[05/07/2009 - 12:51:00 | SHD ] D:\RECYCLER
[02/07/2009 - 17:26:36 | SHD ] D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LENOVO-AE3FEC78.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

bonjours il y a 1 lien sur 3 qui marche ? sa m'a mis un message d'erreur "vous ne pouvez pas rennomer combofix par combofix1" alors que je n'ai rien toucher sa ferme tout seul et l'outil ne se lance pas ... je pense que je vais l'emmener a un depanneur pc parce que cela fait 2 semaine que je ne peu plus rien faire et c'est de pire en pire

Essaie en téléchargeant Combofix a cette adresse : http://sd-1.archive-host.com/membres/up/132623580255188080/ComboKill.exe