Ralentissement pc et virus?
Fermé
lauriexy1
-
22 août 2010 à 14:03
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 26 août 2010 à 05:33
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 26 août 2010 à 05:33
A voir également:
- Ralentissement pc et virus?
- Ralentissement pc - Guide
- Test performance pc - Guide
- Reinitialiser pc - Guide
- Audacity enregistrer son pc - Guide
- Whatsapp pc - Télécharger - Messagerie
72 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
22 août 2010 à 22:03
22 août 2010 à 22:03
LA bonne nouvelle c'est qu'au moins il n'est pas infecté...
j'ai pas dit ca
mais c'est vrai que je n'ai rien trouvé expliquant les soucis
...................
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets provisoirement internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
j'ai pas dit ca
mais c'est vrai que je n'ai rien trouvé expliquant les soucis
...................
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets provisoirement internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
Bonjour,
Je rattaque donc les instructions pour combofix.
Pour info, mon pc, ce matin, a mis plus de 20min pour charger ce qu'il avait à charger, et encore, j'ai été obligé d'arreter un processus qui me prenait plus 220000 de mémoire, sinon, je crois que j'attendrai encore.
Bref, c'est parti...
A tout à l'heure
Je rattaque donc les instructions pour combofix.
Pour info, mon pc, ce matin, a mis plus de 20min pour charger ce qu'il avait à charger, et encore, j'ai été obligé d'arreter un processus qui me prenait plus 220000 de mémoire, sinon, je crois que j'attendrai encore.
Bref, c'est parti...
A tout à l'heure
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voici le rapport : https://www.cjoint.com/?ixmdqmhRmA
Par contre, il y a eu gros gros bug :
Combix se déroulait très bien, il a détecté une infection sur le fichier "winlogon", il l'a désinfecté puis fait une suppression de fichier "winlogon.bak (ou bat)". Il a supprimé aussi une url de "youtube".
Puis il a redémarré le pc et là impossible d'ouvrir une session. Un message disait que windows n'était pas activé (???) et me demandait si je souhaitais l'activer. J'ai répondu "oui". Un autre message me dis que windows est déjà activé, je clique "ok" est là il me redéconnecte. Impossible d'ouvrir une session.
J'ai du redémarré en mode sans échec et combifix a pu terminer et faire un rapport. Puis j'ai fait une restauration système à l'heure avant laquelle combifix a démarré.
Donc je ne sais pas si le probleme est résolu vu que windows rame toujours...
Par contre, il y a eu gros gros bug :
Combix se déroulait très bien, il a détecté une infection sur le fichier "winlogon", il l'a désinfecté puis fait une suppression de fichier "winlogon.bak (ou bat)". Il a supprimé aussi une url de "youtube".
Puis il a redémarré le pc et là impossible d'ouvrir une session. Un message disait que windows n'était pas activé (???) et me demandait si je souhaitais l'activer. J'ai répondu "oui". Un autre message me dis que windows est déjà activé, je clique "ok" est là il me redéconnecte. Impossible d'ouvrir une session.
J'ai du redémarré en mode sans échec et combifix a pu terminer et faire un rapport. Puis j'ai fait une restauration système à l'heure avant laquelle combifix a démarré.
Donc je ne sais pas si le probleme est résolu vu que windows rame toujours...
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 août 2010 à 13:58
23 août 2010 à 13:58
combofix a trouvé le rootkit qui sévit sur ton pc
je sais qu'il a tendance a beuger
ces derniers temps....mais il faut le refaire
en restaurant, on restaure l'infection
par contre fais le en mode sans echec cette fois
je sais qu'il a tendance a beuger
ces derniers temps....mais il faut le refaire
en restaurant, on restaure l'infection
par contre fais le en mode sans echec cette fois
Cool !
Ok pour le mode sans échec
Juste pour mon info, Il y a t-il un moyen de connaitre le nom de ce rootkit, comment on l'attrappe? Parce qu'il est difficile à trouver ce malin !
a tout à l'heure...
Ok pour le mode sans échec
Juste pour mon info, Il y a t-il un moyen de connaitre le nom de ce rootkit, comment on l'attrappe? Parce qu'il est difficile à trouver ce malin !
a tout à l'heure...
Problème identique en mode sans échec : probleme activation windows.
Donc nouvelle restauration de système ...
Pfff...
Donc nouvelle restauration de système ...
Pfff...
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 août 2010 à 15:01
23 août 2010 à 15:01
ok
je crois comprendre
Télécharge SEAF ( de C__XX ) sur ton bureau :
ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe
* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.
* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci :
winlogon.bak
* Au niveau des " options des fichiers ", fait les réglages suivant :
> A "Calculer le checksum" , choisis : MD5
> Coche la case devant " Info. supplémentaire ".
> Coche la case devant " Afficher les ADS "
* Au niveau des " options du registre " :
> coche " chercher également dans le registre "
( ne touche à aucun autre réglage )
* Clique sur " Lancer la recherche " et laisse travailler l'outil ...
( cela peut-être plus ou moins long suivant les cas ).
--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )
je crois comprendre
Télécharge SEAF ( de C__XX ) sur ton bureau :
ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe
* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.
* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci :
winlogon.bak
* Au niveau des " options des fichiers ", fait les réglages suivant :
> A "Calculer le checksum" , choisis : MD5
> Coche la case devant " Info. supplémentaire ".
> Coche la case devant " Afficher les ADS "
* Au niveau des " options du registre " :
> coche " chercher également dans le registre "
( ne touche à aucun autre réglage )
* Clique sur " Lancer la recherche " et laisse travailler l'outil ...
( cela peut-être plus ou moins long suivant les cas ).
--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 août 2010 à 15:34
23 août 2010 à 15:34
/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour lauriexy1, il n'est pas transposable sur un autre ordinateur !
crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le
KillAll::
FCopy::
c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\winlogon.exe | c:\windows\system32\winlogon.exe
* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 août 2010 à 15:47
23 août 2010 à 15:47
http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif
bon ça n'a pas marché. Au moment du scan, un message me disant que des fichiers avaient été modifiés et qu'il fallait le cd de windows xp (que je n'ai pas bien sur). Le scan a quand meme continué jusqu'au redémarrage de windows, et là, rebelotte, toujours la meme histoire d'activation windows. J'ai terminé combofix en mode sans échec et nouvelle restauration système...
Je te mets au cas ou le rapport combofix, mais bon là je désespère...
https://www.cjoint.com/?ixqGCq32pW
Je te mets au cas ou le rapport combofix, mais bon là je désespère...
https://www.cjoint.com/?ixqGCq32pW
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 août 2010 à 16:41
23 août 2010 à 16:41
ok
même manip avec ce texte
KillAll::
DEQUARANTINE::
c:\Qoobox\Quarantine\C\WINDOWS\system32\winlogon.bak.vir
même manip avec ce texte
KillAll::
DEQUARANTINE::
c:\Qoobox\Quarantine\C\WINDOWS\system32\winlogon.bak.vir
Pas de message pendant le scan mais toujours rédémarrage impossible : message me disant d'activer la copie de windows.
Donc re-re-re ... re- restauration (qui est de plus en plus longue soit dit en passant)
Donc re-re-re ... re- restauration (qui est de plus en plus longue soit dit en passant)
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 août 2010 à 17:47
23 août 2010 à 17:47
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
c:\windows\system32\winlogon.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
tuto pour t'aider
http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
c:\windows\system32\winlogon.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
tuto pour t'aider
http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
Voilà ce que me dit le site :
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:
MD5: 8d52aedd07247b743a4d9bd372f69109
Date first seen: 2006-12-07 02:50:27 (UTC)
Date last seen: 2010-04-17 00:20:27 (UTC)
Detection ratio: 0/40
What do you wish to do?
Reanalyse View last report
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:
MD5: 8d52aedd07247b743a4d9bd372f69109
Date first seen: 2006-12-07 02:50:27 (UTC)
Date last seen: 2010-04-17 00:20:27 (UTC)
Detection ratio: 0/40
What do you wish to do?
Reanalyse View last report
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 août 2010 à 18:00
23 août 2010 à 18:00
on est vraiment tombé sur un malin semble t il
je te tiens au courant (avis autour de moi)
je te tiens au courant (avis autour de moi)