pc lent Résolu

Question

Bonjour, 
mon pc est lent , je pense qu' il est infecté . pouvez vous m'aider svp .merci

crapoulou · Answer

Salut,
Quel est ton système d'exploitation ?
Quels sont tes logiciels de sécurité ?

moimeme · Answer

mozilla firefox et antivir

Utilisateur anonyme · Answer

Salut,

Il faudrait nous donner plus de détail concernant la configuration de ton ordinateur.
Tu peux faire une analyse Anti-Virus sur internet directement, ou alors te procurer un Anti-Virus.

crapoulou · Answer

Désactive l'UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ******** Pour établir un diagnostic plus en profondeur de ton PC : Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer. * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt et de info.txt.

moimeme · Answer

j'arrive pas a poster

crapoulou · Answer

C'est normal que tu n'arrives pas à poster, le rapport est trop gros.

Utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).

Aide en vidéo.

moimeme · Answer

oui merci voici ;

http://www.cijoint.fr/cjlink.php?file=cj201006/cijXyCtaY8.txt

http://www.cijoint.fr/cjlink.php?file=cj201006/cijXbUmtUA.txt

crapoulou · Answer

Rien de bien méchant apparemment. Télécharge et installe UsbFix de C_XX & El_Desaparecido : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir ! * Clique droit sur le raccourci UsbFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur". * Clique sur le bouton Recherche * Laisse travailler l'outil. * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé à la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - Si l'outil ne se lance pas, désactive ton antivirus le temps de la manipulation. T'as un problème ? Passe sur CCM! Il n'y a pas de problème sans solution.

moimeme · Answer

ok  , msn aussi réagis bizarrement , je sais pas si ca a rapport mais bon ...  
la je suis pas sur que ce soit complet mais j ai obtenu ceci ; 


############################## | Usbfix 7.005 | [Recherche]

Utilisateur: (Administrateur) # PC-DE-[ ]
Mis à jour le 06/06/10 par El Desaparecido / C_XX
Lancé à 22:20:18 | 06/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18904

Pare-feu Windows: Activé

RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 298 Go (127 Go libre(s) - 43%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 93%) [USB DISK] # FAT32

################## | Éléments infectieux |

Présent! C:\$Recycle.Bin\S-1-5-21-2633322786-139966396-4065037739-1000

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{8de7bc78-5e32-11de-b699-001a9219c5e1}
Shell\Auto\Command = cmd /C launch.bat
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

crapoulou · Answer

Nettoyage avec UsbFix : Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir ! * Relance UsbFix par un clic droit sur le raccourci UsbFix présent sur ton bureau et en sélectionnant "Exécuter en tant qu'administrateur". * Clique sur le bouton Suppression * Ton bureau disparaîtra et le PC redémarrera. * Au redémarrage, UsbFix scannera ton PC. Laisse travailler l'outil. * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra avec le bureau. Notes : - Le rapport UsbFix.txt est sauvegardé à la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - Si l'outil ne se lance pas, désactive ton antivirus le temps de la manipulation. ********** Télécharge Malwarebytes' Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double-clique sur le fichier téléchargé pour lancer le processus d'installation - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l'icône de malwarebytes pour le relancer - Dans l'onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. - Rends toi dans l'onglet rapport/log - Tu clique dessus pour l'afficher une fois affiché - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d'aide regarde ce tutorial ICI

moimeme · Answer

############################## | Usbfix 7.005 | [Suppression]  

Utilisateur: (Administrateur) #  [ ]  
Mis à jour le 06/06/10 par El Desaparecido / C_XX  
Lancé à 22:29:44 | 06/06/2010  
Site Web: http://pagesperso-orange.fr/NosTools/index.html  
Contact: FindyKill.Contact@gmail.com  

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+  
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+  
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2  
Internet Explorer 8.0.6001.18904  

Pare-feu Windows: Activé  

RAM -> 2046 Mo   
C:\ (%systemdrive%) -> Disque fixe # 298 Go (127 Go libre(s) - 43%) [] # NTFS  
D:\ -> CD-ROM  
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 93%) [USB DISK] # FAT32  

################## | Éléments infectieux |  

Supprimé! C:\$Recycle.Bin\S-1-5-21-2633322786-139966396-4065037739-1000  

################## | Registre |  


################## | Mountpoints2 |  

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8de7bc78-5e32-11de-b699-001a9219c5e1}  

################## | Listing |  

[06/06/2010 - 22:30:52 | SHD ]  C:\$Recycle.Bin  
[11/03/2010 - 13:15:16 | A | 109243]  C:\aaw7boot.log  
[31/01/2010 - 22:48:46 | D ]  C:\Ad-Remover  
[18/09/2006 - 23:43:36 | A | 24]  C:\autoexec.bat  
[10/03/2010 - 17:19:27 | RASHD ]  C:\autorun.inf  
[11/03/2010 - 12:34:20 | SHD ]  C:\Boot  
[11/04/2009 - 08:36:36 | RASH | 333257]  C:\bootmgr  
[11/04/2009 - 21:05:56 | RAS | 8192]  C:\BOOTSECT.BAK  
[10/02/2010 - 01:03:14 | D ]  C:\COKTEL  
[06/06/2010 - 20:54:08 | HD ]  C:\Config.Msi  
[18/09/2006 - 23:43:37 | A | 10]  C:\config.sys  
[02/11/2006 - 15:02:03 | SHD ]  C:\Documents and Settings  
[30/01/2010 - 15:40:35 | D ]  C:\FyK  
[13/04/2009 - 23:11:06 | RASH | 0]  C:\IO.SYS  
[11/04/2009 - 11:21:33 | RD ]  C:\MANUAL  
[03/05/2010 - 11:55:53 | A | 127]  C:\mbam-error.txt  
[13/04/2009 - 23:11:06 | RASH | 0]  C:\MSDOS.SYS  
[04/12/2009 - 20:15:05 | RHD ]  C:\MSOCache  
[05/05/2010 - 12:58:02 | D ]  C:\My Download Files  
[19/05/2010 - 22:28:56 | D ]  C:\My Games  
[26/04/2010 - 22:25:14 | D ]  C:\NVIDIA  
[06/06/2010 - 21:42:32 | ASH | 2459787264]  C:\pagefile.sys  
[14/05/2009 - 21:22:25 | D ]  C:\PerfLogs  
[06/06/2010 - 21:11:39 | D ]  C:\Program Files  
[31/05/2010 - 18:37:58 | HD ]  C:\ProgramData  
[12/11/2009 - 00:55:20 | D ]  C:\PSFONTS  
[06/06/2010 - 21:46:22 | D ]  C:\rsit  
[27/05/2009 - 11:37:36 | D ]  C:\Sounds  
[06/06/2010 - 20:51:47 | SHD ]  C:\System Volume Information  
[24/04/2010 - 12:43:01 | D ]  C:\Temp  
[10/04/2010 - 18:08:13 | D ]  C:\TLCWIN  
[06/06/2010 - 22:30:51 | D ]  C:\UsbFix  
[06/06/2010 - 22:30:52 | A | 2577]  C:\Usbfix.txt  
[10/03/2010 - 17:20:35 | A | 2201]  C:\UsbFix_Upload_Me_PC-de-.zip  
[11/04/2009 - 11:19:12 | RD ]  C:\Users  
[02/06/2010 - 18:26:21 | D ]  C:\Windows  
[20/12/2009 - 21:44:07 | D ]  C:\WinTV7  
[24/05/2010 - 10:29:36 | D ]  E:\2010-05-23 avec   
[03/11/2009 - 21:32:20 | ASH | 73216]  E:\ehthumbs_vista.db  
[06/06/2010 - 13:10:28 | D ]  E:\2010-06-06  
[24/05/2010 - 10:29:08 | D ]  E:\2010-05-24 c  

################## | Vaccin |  

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)  
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)  

################## | Upload |  

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-.zip  
https://www.ionos.fr/?affiliate_id=77097  
Merci de votre contribution.  

################## | E.O.F |

moimeme · Answer

voila pour MBAM

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4173

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

06/06/2010 23:53:20
mbam-log-2010-06-06 (23-53-20).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 264286
Temps écoulé: 1 heure(s), 19 minute(s), 23 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

crapoulou · Answer

Très bien pour le rapport.
Comment va le PC ?

Poste un nouveau rapport RSIT stp.

moimeme · Answer

Salut, Bin écoute le pc ça à l'air d'aller , un peu long au démarrage mais j'imagine qu'il faut que je désactive des trucs , voici le rapport demandé , un grand merci encore .


http://www.cijoint.fr/cjlink.php?file=cj201006/cijYw3cJlH.txt

http://www.cijoint.fr/cjlink.php?file=cj201006/cijqcRSm5i.txt

moimeme · Answer

Ensuite j ai un autre soucis depuis pas mal de temps qui n'a rien avoir avec le reste je pense  en fait j'ai une fine ligne rouge vertical qui traverse tout l'écran jsuis presque sur que ce soit mon écran , j'en parle ici vite fait pour voir si jme trompe pas .

crapoulou · Answer

Pour ton problème d'écran, je ne sais pas, le matériel, c'est pas ma tasse de thé. Poste un nouveau message sur le forum pour ça. ************** Lance Hijackthis par clic droit, `Exécuter en tant qu'administrateur`. Il se situe ici : Clique sur "Do a system scan only". Coche ces lignes : R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) Clique ensuite sur "Fix checked". Ferme Hijackthis. ************ Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge Toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu'administrateur" pour le lancer. Laisse le travailler (même s'il est écrit "Ne répond plus"). * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ********************* Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !) Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après. ********************* * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l'onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l'onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-) ******** Réactive l'UAC.

moimeme · Answer

ok , par contre dans  hijackthis il n'y a pas ces lignes la ;

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe


les autres j ai supp . je fais le reste .

crapoulou · Answer

Supprime Toolscleaner et C:\TCleaner.txt.

moimeme · Answer

ok chose faite merci

crapoulou · Answer

A ton service.
Bonne soirée et bonne continuation ;-).

moimeme · Answer

Merci à toi ! 
Pareillement , une bonne soirée .

crapoulou · Answer

Merci ;-).

Pc lent - Page 2

Newsletters