Ordinateur qui rame et lag pages internet Fermé

Question

Bonjour, mon ordinateur s'est mis soudainement a lagué , et il me semble que c'était a cause d'un virus.. Ne réussissant pas a suprimé ce virus car il me bloquait pas mal de truc j'ai décidé de réinitialisé mon ordinateur. Même si je pense que je n'ai plus de virus mes pages telles que mes documents etc.. lague. c'est a dire que quand je les déplacent c'est sacadé et c'est pareil quand je défile sur les pages internet. Donc je voudrais savoir si ceci est réparable et si c'est du au virus que j'ai chopé.
(le virus c'était un logiciel anti malware qui c'est installé tout seul sur mon ordi et qui ensuite contrôlé et bloqué pas mal d'accés et je ne pouvais pas le désinstallé)

j'éspère que vous pourez m'aider
merci d'avance
 



Configuration: Windows XP / Internet Explorer 6.0

Utilisateur anonyme · Answer

Bonsoir
C'était un rogue
On va examiner le PC pour voir
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

légolas · Answer

voici le lien avec le rapport

http://www.cijoint.fr/cjlink.php?file=cj201009/ciju5nrQ9I.txt

merci d'avance

Utilisateur anonyme · Answer

Je te conseille de virer Spybot, car il gêne les désinfections et nettoyages, 
et il sert à rien du tout 
Zone Alarm est assez gourmand en ressource 

Copie les lignes suivantes en gras ci dessous, c'est à dire 
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait 
clic droit dessus>copier  

 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified     
R3 - URLSearchHook: Microsoft Url Search Hook - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 3, 2) -- C:\Program Files\ZoneAlarm	bZone.dll     
O2 - BHO: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm	bZone.dll     
O3 - Toolbar: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm	bZone.dll     
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe   
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe     
OPT:O4 - HKUS\S-1-5-21-2607395394-527040562-4054103355-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe   
CTFDisabled  
O42 - Logiciel: MyWay Search Assistant - (.MyWay.) [HKLM] -- {E7559288-223B-453C-9F06-340E3BE21E39} 
[HKCU\Software\Conduit]      
[HKCU\Software\MyWaySA]   
[HKLM\Software\Conduit]      
[HKLM\Software\MyWaySA]        
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit   
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - ( ) - http://search.conduit.com  
MBRFix 
 

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de 
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en 
tant qu'administrateur) 
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu  
as mis en mémoire   
* Clique sur OK, sur Tous, puis sur Nettoyer 
* Copie/colle la totalité du rapport dans ta prochaine réponse 


O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

légolas · Answer

Voici le 2eme. Et en ce qui concerne spybot et zonealarme je ne pense pas que lça y soit pour quelque chose parce-que le problême que j'ai était déjà présent avant que je les installent mais je vais quand même les désinstaller pour le moment alors.





Rapport de ZHPFix v1.12.3149 par Nicolas Coolman, Update du 11/09/2010 
Fichier d'export Registre : C:\ZHPExportRegistry-13-09-2010-00-19-05.txt 
Run by TITAN at 13/09/2010 00:19:05 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 

========== Clé(s) du Registre ========== 
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]  => Clé supprimée avec succès 
[HKCR\CLSID\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]  => Clé supprimée avec succès 
O2 - BHO: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm	bZone.dll  => Clé supprimée avec succès 
HKCU\Software\Conduit  => Clé supprimée avec succès 
HKCU\Software\MyWaySA  => Clé supprimée avec succès 
HKLM\Software\Conduit  => Clé supprimée avec succès 
HKLM\Software\MyWaySA  => Clé absente 

========== Valeur(s) du Registre ========== 
R3 - URLSearchHook: Microsoft Url Search Hook - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 3, 2) -- C:\Program Files\ZoneAlarm	bZone.dll  => Valeur supprimée avec succès 
O3 - Toolbar: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm	bZone.dll  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe  => Valeur supprimée avec succès 
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès 
O4 - HKUS\S-1-5-21-2607395394-527040562-4054103355-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente 

========== Elément(s) de donnée du Registre ========== 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified  => Donnée supprimée avec succès 
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified  => Donnée supprimée avec succès 
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - ( ) - http://search.conduit.com  => Donnée remplacée avec succès 

========== Dossier(s) ========== 
C:\Program Files\Conduit  => Supprimé et mis en quarantaine 

========== Fichier(s) ========== 
c:\program files\zonealarm	bzone.dll  => Supprimé et mis en quarantaine 

========== Logiciel(s) ========== 
O42 - Logiciel: MyWay Search Assistant - (.MyWay.) [HKLM] -- {E7559288-223B-453C-9F06-340E3BE21E39}  => Logiciel supprimé avec succès 

========== Master Boot Record ========== 
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net 

device: opened successfully 
user: MBR read successfully 
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS  
kernel: MBR read successfully 
user & kernel MBR OK  
  
Resultat après le fix : 
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net 

device: opened successfully 
user: MBR read successfully 
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS  
kernel: MBR read successfully 
user & kernel MBR OK  
  


========== Autre ========== 
CFTDisabled  => Format Non supporté 


========== Récapitulatif ========== 
7 : Clé(s) du Registre 
5 : Valeur(s) du Registre 
3 : Elément(s) de donnée du Registre 
1 : Dossier(s) 
1 : Fichier(s) 
1 : Logiciel(s) 
1 :Master Boot Record 
1 : Autre 


End of the scan

Utilisateur anonyme · Answer

Bonjour
Pourrai tu me refaire ZHPDiag et héberge le rapport, car je voudrai voir
quelque chose

légolas · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijd4iQGtS.txt 

j'ai refai le rapport  Zhpdiag et j'ai désinstaller zone alarme et spybot avant

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll     
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
CTFDisabled

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

légolas · Answer

Rapport de ZHPFix v1.12.3149 par Nicolas Coolman, Update du 11/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-13-09-2010-23-42-21.txt
Run by TITAN at 13/09/2010 23:42:21
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]  => Clé supprimée avec succès
[HKCR\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
CTFDisabled  => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\program files\offerbox\offerboxbho.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

On va faire un scan généraliste

Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

légolas · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4610

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14/09/2010 00:31:53
mbam-log-2010-09-14 (00-31-53).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 167518
Temps écoulé: 32 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Bonjour,
Toujours des problèmes ou pas ?

légolas · Answer

Bonjour, oui j'ai toujours le même problême ...

Utilisateur anonyme · Answer

Essaye de faire une restauration système

Ordinateur qui rame et lag pages internet

13 réponses

Discussions similaires