Internet très lent : Virus ?

Slt,

Je te proposes de supprimer avant tous les fichiers temporaires suit les instruction:

Pour plus de facilité copi directe les liens dans Démarrer executer
remplace juste la partie "nom utilisateur" par le tient.

1) tu vas dans C:\Document and Settings\"nom utilisateur"\cookies\
et supprime tout ce qu'il y a dans ce dossier sauf index.dat
tu devrais avoir que des fichier en .txt

2) tu vas dans C:\Document and Settings\"nom utilisateur"\local settings\temporary internet files\content.ie5\
et supprime tout les dossier que tu as dedans.

3) tu vas dans C:\Document and Settings\"nom utilisateur"\local settings\temporary internet files\
et supprime tout les dossier que tu as dedans.

4) tu vas dans C:\Document and Settings\"nom utilisateur"\local settings\temp\
et supprime tout les dossier que tu as dedans.

Tiens des liens Web pour telecharger des Soft qui pourrait faire revenir ton PC en bon etat:

ccleaner:
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

MalwareBytes:
https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

Antivirus en ligne:
http://www.bitdefender.fr/scanner/online/free.html

Tu peux pour finir faire une defragmentation et un nettoyage de disque.

Et apres tout ca si ton PC ne retrouve pas la peche c'est que la c'est un pb Materiel.

Cordialement
WiIIy7540

tient moi au courant si ca c'est regler.

Salut à toi, merci pour ta réponse !
J'ai fait tout ce que tu m'as recommandé (à part la défragmentation qui est en cours mais je problème ne peut pas venir de là, même si cela va faire du bien à mon PC ^^), cependant cela n'a rien résolut, j'avais déjà utilisé les trois liens que tu m'as donné, sans résultats comme j'ai dit :s Aucun Malware trouvé, ni de virus ... pourtant le problème est bien là !

Si tu as d'autres idées qui pourrait peut être m'avancer, je serais bien preneur, et encore merci pour ton aide :)

UP ?

salut

Utilise ce logiciel de diagnostic :

* Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

bonjour

et bonne continuation
(j'avais pas vu)

edit pour le reste

(sourire)



CONTRIBUTEUR SECURITE

Bonjour à vous ! Et merci pour vos réponses, deux explication valent mieux qu'une xD
Donc, voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201008/cijbL1XjgW.txt

à noter que depuis ce matin internet marche parfaitement, mais ça ne va pas durer longtemps ^^

désinstalle spybot s&d, il est obsolète et très lourd, ensuite, met à jour internet explorer même si tu ne t'en sert pas,

* Télécharge AD-Remover
Déconnecte toi et ferme toutes les applications en cours !!!

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Voilà, j'ai bien fait toutes les manip :D Voici le rapport du nettoyage :

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:52:21 le 11/08/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Anne@POIRIER-B1BF225 ( )

============== ACTION(S) ==============

0,Dossier supprimé: C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Documents and Settings\Anne\Local Settings\Application Data\AskToolbar
0,Dossier supprimé: C:\Documents and Settings\Anne\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
3,Fichier supprimé: C:\WINDOWS\Installer\55ec4c.msi

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Documents and Settings\Anne\Application Data\Mozilla\FireFox\Profiles\kgwofi4m.default\Prefs.js --
Ligne supprimée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...
Ligne supprimée: user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
Ligne supprimée: user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256...
Ligne supprimée: user_pref("CT2567681.ct2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&Sea...
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
-- Fichier Fermé --

1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT1098640
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AskToolbar
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\Zugo
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\Anne\Application Data\Mozilla\FireFox\Profiles\kgwofi4m.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Documents and Settings\Anne\Application Data\Mozilla\FireFox\Profiles\kgwofi4m.default\Prefs.js --
browser.download.lastDir, d:\\Documents and Settings\\Anne\\Mes documents\\Mes images
browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.9.2.8
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 19 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/08/2010 (2091 Octet(s))
C:\Ad-Report-SCAN[1].txt - 11/08/2010 (6243 Octet(s))

Fin à: 12:54:04, 11/08/2010

============== E.O.F ==============

ok c'est bon

Tu peux relancer Ad-Remover et sélectionner l'option " Désinstaller "

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen rapide " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

Voici le rapport, bizarrement il n'a détecté aucun élément nuisible !

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4418

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/08/2010 13:17:56
mbam-log-2010-08-11 (13-17-56).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 145212
Temps écoulé: 11 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

nickel

poste à nouveau un rapport zhpdiag

Ok, le voici ! :D

http://www.cijoint.fr/cjlink.php?file=cj201008/cijXLedp3x.txt

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.

* Désactive tes protections et coupe la connexion. (Antivirus et antispywares et autre résident)

pour vista/7 : clic droit, exécuter en tant que
* Double clique sur mbr.exe

* Un rapport sera généré : mbr.log

post le résultat ici

Voici le résultat ;)

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

ok tout est clean de ce côté là :)

Comment va ton PC ?

Bien :D Comme je l'ai dis, depuis ce matin je n'ai plus aucun problème de lag, mais je ne me fait pas d'illusions et suis convaincu que ce n'est qu'un petit répit et que d'ici 2 jours maximum cela va recommencer, je dois avouer ne pas comprendre ^^
Le problème ne vient pas non plus de la live box, du cable Ethernet, ni de la connexion sans fil (j'ai tout essayé).
Le dernier dans la liste des accusés : Ah, le pc ! Pour tout dire, il est presque neuf (c'est une configuration faite par un informaticien, suite à un plantage de mon ancien PC). Il tourne bien dans l'ensemble (malgré de gros soucis graphique avec les JV, mais cela ne concerne pas internet), pas de problèmes de lenteur, de sur-utilisation de disque dur, de la ram, jamais eu affaire à des écrans bleu (et c'est une première !), donc en résumé le PC tourne bien.
Ce que je ne comprends pas, c'est que ce lag n'est pas "continu", là par exemple tout va bien, au pire ce soir j'aurais de nouveau affaire à des problèmes de lenteur, et demain après midi tout ira bien à nouveau ... Je n'ai strictement jamais vu ça ! Sachant que c'est arrivé tout d'un coup (pourtant nous n'avons en rien changé quelque chose sur le PC, pas de modif, etc ... Hormis le petit gnome de 11 ans qui s'est mis à DL sur limewire, mais je ne sais pas si ça peut être la cause du problème, en tout cas, il a arrêté ^^). Le fait est qu'il y a une semaine tout allait au mieux !
Alors voilà, no comprendo ^^

* Lance ZHPFix dans le même répertoire que zhpdiag (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------

O51 - MPSK:{80578c03-5ae5-11df-895a-000e8e199c98}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- 1thes92p.exe (.not file.)

---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

post le rapport

Fait !

========== Clé(s) du Registre ==========
O51 - MPSK:{80578c03-5ae5-11df-895a-000e8e199c98}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- 1thes92p.exe (.not file.) => Clé supprimée avec succès

========== Fichier(s) ==========
1thes92p.exe => Fichier absent

========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Fichier(s)

End of the scan

(au passage je tiens à te remercier pour le temps que tu m'accorde, je pense que tu n'as pas que ça à faire, sachant que quand mon PC a des problèmes, c'est pas pour plaisanter xD)

bon pour tout à l'air clean

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

tuto:
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

désinstalle tout ce qui ne sert pas, j'ai bu par exemple que tu as de nombreux programmes identique avec des versions différentes, garde les plus récentes, il faut maintenir tes logiciels à jours, pour t'aider télécharge ça (laisse le en mode simple ;) )

https://www.flexera.com/products/operations/software-vulnerability-management.html

quand tu auras fini * /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

* pour supprimer les outils de désinfection :

Télécharge OTC de Old Timer .
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
Clique sur le bouton "CleanUp!" .
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.
L'outil va se supprimer lui-même une fois la fin de l'opération.
Note : si certains outils restent sur ton pc, il faut les supprimer manuellement

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

sous xp : https://www.commentcamarche.net/faq/5097-virus-system-volume-information#sous-windows-xp

sous vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

sous 7 : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tins moi au courant du résultat :-)

Dés la manip de recherches de mises à jour avec JavaRa, quand je clique sur rechercher les mises à jour > mettre à jour via jucheck > rechercher, eh bien j'ai beau appuyer sur rechercher, rien ne se passe, mais vraiment rien ^^