pc trop lent Résolu/Fermé

Question

Bonjour, 

je doute d'une nouvelle infection, pc trop lent ci aprés scann zhpdiag


http://www.cijoint.fr/cjlink.php?file=cj201006/cijcbtoCSG.txt 
Configuration: Windows XP / Internet Explorer 8.0

Alpha73 · Answer

fait plutot un test Hijackthis: 
telecharges HijackThis >https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
ensuite ouvres l'appli et clic sur scan and save logfile.....une fois enregistré tu copies/colles le rapport sur cette page.....

khaldcasa · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:35:09, on 03/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Mobile\Internet Mobile.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\ADMIN\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - S-1-5-18 Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8942.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer = 212.217.0.1 212.217.0.12
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - (no file)
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Alpha73 · Answer

Alors g trouver un virus MSN: 
C:\Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

khaldcasa · Answer

ok, que dioit je faire??

khaldcasa · Answer

je l'ai supprimé??

khaldcasa · Answer

stp donne moi lien et manipulation a faire merci!!

khaldcasa · Answer

oui ,sinon comment faire?

khaldcasa · Answer

pourquoi doit je donner mdp et id??et j'ai vu que ce logitiel est un outil dee prise en charge de control a distance d'un autre ordi???

Alpha73 · Answer

oui je vais prendre le control de ton ordi pour le desinfecter

khaldcasa · Answer

j'ai saisi mon id et il me dit que je doit saisir celle d'un ordi distant??

khaldcasa · Answer

je dois sortir maintenant on fera opération demain vers 11h ok

Alpha73 · Answer

Alors comme ^^marie^^ veut je vais te dire comment faire et c'est toi qui vas le faire:
Vas dans le poste de travail> C:\
la vas dans la barre des tache de Windows et clique sur Option puis option des dossier vas dans longlet affichage et coche afficher les dossier et fichiers cacher puisvas ensuite sur
Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\
et supprime lsnfier.exe 
si ca ne se supprime pas fait Ctrl+Alt+Suppr >l'onglet processuce irize lsnfier.exe et clique sur terminer le processuce.
Ensuite retourne dans ton fichier 
C:\Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\
et supprime enfin lsnfier.exe 
vide la corbeille rechache les fichier et redemarre l'ordi

khaldcasa · Answer

bonjour alpha73

j'ai effectuer manip. avec succés!!doit refaire scan hijack?

khaldcasa · Answer

rebonjour
meme aprés suppression du dit virus mon pc est toujours lent et dés fois delais  conection dépassé ,donc retaper adress ect.....
j'ai refait scan 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:29:24, on 04/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\ADMIN\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8942.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer = 212.217.0.1 212.217.0.12
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

^^Marie^^ · Answer

Re

C:\Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

Tu peux très bien le faire ici, les outils sont à disposition.
Faut juste savoir lequel ? 


De mémoire ;)

Télécharge OTMoveIT (de Old_Timer) sur ton Bureau.

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Clique double sur OTMoveIT.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIT :

Paste List of Files/Folders to be moved.

    nettoyage

    :files

    C:\Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

Clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\\_OTMoveIT\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.


+++++

khaldcasa · Answer

re
j'arrive pas a ouvrir le lien!!!

khaldcasa · Answer

404_ no found!!!
c'est ce que je recoit

khaldcasa · Answer

j'attend autre lien!!!merci

khaldcasa · Answer

Error: Unable to interpret <C:\Documents and Settings\ADMIN\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe> in the current context!
 
OTM by OldTimer - Version 3.1.12.2 log created on 06042010_140331

Utilisateur anonyme · Answer

bonjour tout le monde, l'ami Alpha73 : le notificateur de cadeau msn se désinstalle facilement depuis l'ajout /suppression de programme !!! pourquoi autant de manip pour rien ???!!! @^^Marie^^: Bibibibiiiiiipppeeee !!!! message reçu Télécharge OtmoveIT (de Old_Timer) sur ton Bureau http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ ou : https://www.androidworld.fr/ << absent du 04 au 06 juin >>

khaldcasa · Answer

bonsoir
j'ai deja desinstallé ce virus et pc toujours lent!!!

Utilisateur anonyme · Answer

* Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. http://images.malwareremoval.com/random/RSIT.exe Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm Double clique sur RSIT.exe pour lancer l'outil. Clique sur ' continue ' à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c : (log.txt & info.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) Note: si les rapports ne passent pas sur le forum, héberge les sur le site cijoint, Copie et colle les liens fournis par le site Cijoint sur ton prochain message : http://www.cijoint.fr/index.php sois patient jusqu'à mon retours si tu veux que je regarde ton problème, sinon, Guillaume que je salue au passage est dans le coin ;-) @++ << absent du 04 au 06 juin >>

khaldcasa · Answer

bonsoir
1er rapport
http://www.cijoint.fr/cjlink.php?file=cj201006/cijvRz8c2n.txt

khaldcasa · Answer

2em raport
http://www.cijoint.fr/cjlink.php?file=cj201006/cijeLlM121.txt

Utilisateur anonyme · Answer

Bonsoir

 # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Double clic sur le raccourci UsbFix présent sur ton bureau. 

# Choisi   Recherche  

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@+

khaldcasa · Answer

############################## | Usbfix 7.004 | [Recherche]

Utilisateur: ADMIN (Administrateur) # HP [ ]
Mis à jour le 03/06/10 par El Desaparecido / C_XX
Lancé à 17:47:27 | 04/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]

RAM -> 1271 Mo 
C:\ (%systemdrive%) -> Disque fixe # 37 Go (21 Go libre(s) - 55%) [KHALD] # FAT32
D:\ -> CD-ROM
E:\ -> CD-ROM

################## | Éléments infectieux |

Présent! E:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Utilisateur anonyme · Answer

Re

Tu disposes de malwaresbytes et Super antyspywares.
Peux tu me poster leurs derniers rapports respectifs;merci
@+

khaldcasa · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4166

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/06/2010 14:06:13
mbam-log-2010-06-03 (14-06-13).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 168690
Temps écoulé: 44 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 06/01/2010 at 01:41 PM

Application Version : 4.38.1004

Core Rules Database Version : 5013
Trace Rules Database Version: 2825

Scan type       : Quick Scan
Total Scan Time : 00:23:28

Memory items scanned      : 550
Memory threats detected   : 0
Registry items scanned    : 420
Registry threats detected : 0
File items scanned        : 14131
File threats detected     : 9

Adware.Tracking Cookie
	C:\Documents and Settings\ADMIN\Cookies\admin@fl01.ct2.comclick[2].txt
	C:\Documents and Settings\ADMIN\Cookies\admin@atdmt[2].txt
	C:\Documents and Settings\ADMIN\Cookies\admin@content.yieldmanager[1].txt
	C:\Documents and Settings\ADMIN\Cookies\admin@serving-sys[1].txt
	C:\Documents and Settings\ADMIN\Cookies\admin@bluestreak[1].txt
	C:\Documents and Settings\ADMIN\Cookies\admin@horyzon-media[1].txt
	C:\Documents and Settings\ADMIN\Cookies\admin@bs.serving-sys[1].txt
	C:\Documents and Settings\ADMIN\Cookies\admin@ad.yieldmanager[2].txt
	C:\Documents and Settings\ADMIN\Cookies\admin@adtech[1].txt

Utilisateur anonyme · Answer

Re

Ton problème de ralentissement est sur l'affichage de tes pages Internet?
"meme aprés suppression du dit virus  mon pc est toujours lent et dés fois delais conection dépassé ,donc retaper adress ect..... "

@+

khaldcasa · Answer

alors pas de solution??

Utilisateur anonyme · Answer

Re

Le problème est 'il bien sur ta connexion Internet ou un problème de lenteur du PC?

khaldcasa · Answer

je sait pas j(ignore ,

Utilisateur anonyme · Answer

Re

Tu précises ici:"meme aprés suppression du dit virus mon pc est toujours lent et dés fois delais conection dépassé ,donc retaper adress ect..... " 

Cela met en cause Internet et non le PC.
Peut être un problème de connexion.
De quel débit disposes tu?
de quoi tester ici:https://www.degrouptest.com/test-debit.php

Donne moi les résultats ;merci.
@+

khaldcasa · Answer

debit en réception :409kbps

débit en emission::337 kbps

khaldcasa · Answer

j'ai refait test 
deb recp :857

deb emiss :333

prk ces changements??

khaldcasa · Answer

3em test
 deb recept :1104

deb emiss :330

je comprend pas c'est peut etre problem du fournisseur??

Utilisateur anonyme · Answer

Re

Tu disposes d'un faible débit Internet;voila.

@+

khaldcasa · Answer

le probleme c'est que j'ai modem depuis 2ans et il fonctionné bien (ouverture page ,rapidité ect) et ce n'est que lorsque j'ai installé I E8 de CCM que j'ai eu ce probleme??

Utilisateur anonyme · Answer

Re

Ce n'est pas possible ,ton navigateur n'accélère ou ne ralenti pas ce que ton fournisseur d'accès te permet comme débit.

Utilisateur anonyme · Answer

bonjour tout le monde,  
salut Guillaume  :-)  
changement de version d'usbfix, dont nouveau canned :  
http://www.commentcamarche.net/forum/affich-17907252-usbfix-v7#1  

@khaldcasa :  
ton problème ne vient pas du faite de télecharger IE8 sur CCM, mais de compatibilité de IE8 avec ton FAI, j'ai déjà vu ce cas de figure !  

désinstalle IE8, tu reviendras sur ton ancienne version, puis fais des essais de navigation, normalement, tout va revenir comme avant

donne nous des nouvelles  :-)

khaldcasa · Answer

bonjour electrien69
mon ancienne version est IE6 ;doit je desinstaller IE8 et ces mise ajour et rester sur IE6 ou réinstaller IE 7 OU 8???
merci

Utilisateur anonyme · Answer

bonjour,
il te siffit d'aller dans le panneau de configurartion, désinstaller IE8, ce qui te ramène à l'ancienne version d'IE que tu utilisais, puis faire des essais de connexion,
j'ai déjà eu des cas ou IE8 ne fonctionnait pas très bien sur le pc, puis après la désinstallation, le pc fonctionne correctement, à essayer...

khaldcasa · Answer

ok j'essaye et je t'en parlerais!!

khaldcasa · Answer

j'ai desinstallé ie8 et probleme persiste; avec ie6 c'est encore plus lent??

Utilisateur anonyme · Answer

tu vois que finalement, ton soucis ne vient pas d'IE 8 !

*	Télécharge FindyKill sur le Bureau (Merci à l'équipe FYK) : 
http://findykill.changelog.fr/Setup.exe 
ou 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
* Double-cliquez sur FindyKill présent sur le Bureau. 
* Choisis l'option F pour la langue
* Choisissez l'option 1 (Recherche).
* Laissez travailler l'outil. 
* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
* Tuto : http://pagesperso-orange.fr/NosTools/index.html

khaldcasa · Answer

############################## | FindyKill V5.043 |

# User : ADMIN (Administrateurs) # HP
# Update on 12/05/2010 by El Desaparecido
# Start at: 14:13:47 | 07/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) 4 CPU 2.40GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,26 Go (20,15 Go free) [KHALD] # FAT32
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM # 11,88 Mo (0 Mo free) [Internet Mobile] # CDFS

################## | Eléments infectieux |

E:\autorun.inf  

################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.043 ! |

Utilisateur anonyme · Answer

pas de bagle non pus !

qui est ton fourniseeur d'accès à internet ?

khaldcasa · Answer

iama (maroc telecom)

Utilisateur anonyme · Answer

je suppose que tu es connecté en wifi  :-) 
j'ai déjà eu un cas pareil que le tien, dont le pc ramait, c'était tout simplement du à un problème  du mauvais débit du fournisseur d'accès

khaldcasa · Answer

oui j'ai envoyé modem a iam et aprés test on m'a répondu qu'ilétais cleen; mais je pense qu'il y a conflit entre ce modem et un autre d'un autre fournisseur

Utilisateur anonyme · Answer

si tu est connecté en wifi, c'est que le signale de ton FAI n'est pas assez puissant pour que tu ais un grand débit :-)

ceci ne vient ni de ton pc, ni de ton modéme  :-)

khaldcasa · Answer

non j'ai un modem  3g  usb de 7,2mbits/s

Utilisateur anonyme · Answer

ceci est sur le paier, c'est beau comme tout, mais en réalité, le modeme capte le siganle envoyé par l'antenne relais, si tu est à côté, tu as une bonne réception, sinon, pas du tout, d'ou le soucis d'ouverture d'IE et connexion à internet, par contre pour ce qui est la radio, ça doit bien passé  :-)

khaldcasa · Answer

effectivement la radio marche trés bien!!!!ce problme est nouveau car j'ai ce modem depuis 14mois et ca fonctionné trés bien;

Utilisateur anonyme · Answer

dans ce cas, fais une restauration système correspondant à cette date, mais attention, tu perderas tous les programmes et données, créés depuis cette date

khaldcasa · Answer

ok je le ferais ce soir ,la je sauvegarde tt,et je réinstalle ie8??

Utilisateur anonyme · Answer

si tu veux, mais si tu passes à la restauration système, il n'y sera plus !

:-)

khaldcasa · Answer

je le telecharge erais

Utilisateur anonyme · Answer

tu peux le faire plus tard  :-)

khaldcasa · Answer

ok merci et a++ je te tiens au courant

Utilisateur anonyme · Answer

pas de soucis  :-)

@++

khaldcasa · Answer

bonjour

au lieu d'installer ie8 j'ai pensé a installer google chrome!!!qu'en pense tu??

khaldcasa · Answer

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:24:42, on 08/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Mobile\Internet Mobile.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files	rend micro\ADMIN.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8942.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer = 212.217.0.1 212.217.0.12
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

Utilisateur anonyme · Answer

bonjour,
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer = 212.217.0.1 212.217.0.12    => Nemara FAI marocain

à toi de me dire si ta connexion fonctionne correctement ou pas :-)

khaldcasa · Answer

bonjour
lkegere amelioration ;dés foi tarde un peu a ouvrir fenetre

khaldcasa · Answer

ya rien de méchant dans scan rsit??
je peut installer google chrome au lieu de ie8??
merci

Utilisateur anonyme · Answer

je n'ai pas vu d'infection sur ton rapport, tu peux, si tu le veux depasser à Google chrome, mais ceci dit qu'il se peut que ça ne change pas grande chose au niveau de ta connexion, à suivre ...

khaldcasa · Answer

j'utilise souvent fire foxe donc je voit pas utilité de google chrome sauf s'il ameliorera navigation?

Utilisateur anonyme · Answer

à suivre  :-)

khaldcasa · Answer

ok merci :_)

Utilisateur anonyme · Answer

avant toute chose, supprime les tools de désinfection :

Telecharge ToolsCleaner2
--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
Note : si certains outils restent sur ton pc, il faut les supprimer manuellement

khaldcasa · Answer

t'inquiete; déja fait fait merci baucoup ;avec toi j'ai appris  baucoup 
bonne soirée

Utilisateur anonyme · Answer

bonne continuation  :-)

Pc trop lent

73 réponses