2 problèmes avec mon pc: virus or not ?

Résolu
Bonjour,

J'ai 2 souçis assez gênants avec mon pc:

1) j'ai un problème de son dans windows: au démarrage, tout va bien, puis soudainement, sans avoir fait de manipulation particulière, je n'ai plus de son, que ce soit dans mon environnement windows, pour les vidéos que je regarde sur dailymotion par exemple, ou pour les jeux (starcraft, émulateurs mégadrive...). Et quand je redémarre mon pc, le son réapparait comme par magie. Et ça ne se produit pas tout le temps: il y a des jours où je n'ai aucun souçi.
Pour prendre l'exemple de starcraft, quand je me rends compte que je n'ai plus de son, je vais faire un tour dans les options et je me rends compte que tout ce qui concerne le son est grisé: je ne peux rien modifier.
Quand je me sers de mon émulateur megadrive et que je n'ai plus de son, je regarde dans les options, et je me rends compte que l'onglet "désactiver le son" est coché alors que je suis sûr de n'avoir jamais fais cette manip'.
Et c'est pareil pour toutes les applications...

2) j'ai un problème de ralentissement principalement quand je me sers d'internet. Mais comme pour mon problème de son, le phénomène est très irrégulier: en général au début, tout va bien puis soudainement, le pc ralentit énormément allant dans 50% des cas jusqu'au plantage. Et quand j'essaye de me reconnecter à internet j'ai la fenêtre firefox intitulée "hum, c'est embarassant" (les utilisateurs de firefox doivent connaitre) qui s'affiche.
Et quand ça rame sans planter, mon pc redevient fluide au bout de quelques minutes et alterne les phases de débit normal et les phases de ralentissement.
Quand le phénomène se produit et que j'affiche la liste de processus dans le gestionnaire de tâches, je me rends compte que c'est très souvent "svchost.exe" et plus rarement "vsser.exe" qui consomme toute mon UC.

Etant donné que ces 2 phénomènes sont totalement différents et que leur cycle d'apparition est très irrégulier, je me demande si mon pc n'est pas vérolé mais je ne suis pas un expert.

Est-ce que quelqu'un pourrait m'aider ?

Merci d'avance et bonne soirée.

19 réponses

Résumé de la discussion

Des problèmes irréguliers de son sous Windows XP et des ralentissements internet se manifestent sporadiquement, le son disparaissant puis réapparaissant après redémarrage et certaines pages fonctionnant lentement. Plusieurs éléments suggèrent une infection ou malware, avec des processus système très sollicités et des rapports évoquant MBAM, Combofix ou ZHPFix comme pistes de nettoyage. En pratique, les échanges tournent autour de l'exécution d'outils tels que Combofix et Delfix, le partage de rapports et la suppression de traces via des outils ZHPDiag, pour diagnostiquer et nettoyer le système. En outre, certains messages évoquaient des purges de points de restauration et des rapports de sécurité, sans qu'une conclusion sur l'état du système soit fournie.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut

    Je voit rien dans le rapport, mais on dirait une vieille infection (dont j'ai oublié le nom)
    MBAM ne trouvera probablement rien.

    Télécharger et enregistrer sur le bureau
    Combofix

    =Desactiver l'antivirus
    =Double-clic sur Combofix
    = Presser 1 si demandé
    = Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante)
    =Copier/coller le rapport dans la réponse
    Un rapport dans C:\Combofix.txt à mettre dans la réponse
    Réactiver l'antivirus
    1
    1. ta oublié un truc je me permet de l'ajouter:

      Ne pas utilisé tes périphérique(souris,clavier,ects...)

      Sa risque de freeze!!!
      0
    2. Contributeur sécurité
      Ba si faut les utiliser, étant donné que CF demande à l'utilisateur de rentrer des commandes.
      En revanche il ne faut rien lancer en même temps.
      0
    3. oui mais quand le scan est lancée je oulais dire(style en plein millieu)
      0
  2. Heu alors j'ai vu toutes les interventions après avoir lancé mbam. Je le laisse se terminer, ça ne coute rien je pense.
    Après, j'utiliserai combofix.
    Mais en gros le rapport dit que j'ai un nid de virus comme dit clemtheboss où il dit qu'il n'y a rien comme dit Tigzy (à part une vieille infection suggérée par les symptômes que j'ai exposé si j'ai bien compris) ?
    1
    1. Bonsoir

      Bienvenue sur CCM

      On peut regarder si vous possédé des Virus ou pas :

      Faites ceci :

      >>>>Télécharger ZHPdiag https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      * Cliquer sur le Lien, et Sélectionner ==> Enregistrer le Fichier sous ==> Vers le bureau
      /! Il est très important de l'enregistrer sur le bureau !\
      * Une fois téléchargé, Une icône apparaitra alors sur votre bureau.......

      * Ouvrez alors ce fichier,, (clique droit exécuter en tant qu'administrateur pour Vista/7)

      * Installer le avec ces paramètres par défaut,, Sans oublier de cocher la case "Créer une icône sur le bureau"

      * Une fois installer si le logiciel ne se lance pas tous seul, Double clic sur le raccourci qui se sera crée sur le bureau (clique droit, exécuter en tant qu'administrateur pour VISTA/7)

      * cliquez alors sur la loupe pour lancer le diagnostic

      * Une fois le diagnostic terminé, Normalement le rapport s'enregistre automatiquement sur votre Bureau
      * Si la sauvegarde du rapport ne ce fait pas automatiquement, cliquer alors sur la Disquette
      * Enregistrez votre rapport sur votre bureau affin de le retrouver plus facilement

      >>>>>puis Héberger le comme suit :

      Rendez vous sur ce lien : ==> http://www.cijoint.fr

      * Cliquez sur Parcourir dans la partie Sélectionnez le fichier que vous souhaitez déposer
      * Sélectionnez le rapport ZHPdiag.txt qui se trouve sur ton bureau
      *Cliquez ensuite sur " Cliquez ici pour déposer le fichier ", Un lien va se former,

      * Il ne vous restera plus que a Copier le lien ici

      0
      1. Bonsoir et merci de vous pencher sur mon problème.
        Analyse zhpdiag en cours...
        Je vais me coucher et vous poste le rapport une fois l'analyse terminée.
        Bonne nuit.
        0
      2. Re,
        Ci joint le rapport zhpdiag:
        http://www.cijoint.fr/cjlink.php?file=cj201011/cijnY4kAt8.txt
        0
      3. Bonjour, :D

        Je regarderai ce soir ton rapport .
        0
    2. bonjour il serait bien qu'une seule personne s'occupe de ce topic (en l'occurence celui qui a effectué la prise en charge

      https://forums.commentcamarche.net/forum/affich-19714140-2-problemes-avec-mon-pc-virus-or-not#1
      0
      1. Contributeur sécurité
        Le problème c'est qu'il n'est pas là avant ce soir...
        Si l'helpé à besoin d'aide, c'est bête d'attendre...
        0
      2. dans ce cas fais la prise en charge seul
        0
      3. Contributeur sécurité
        Ba moi j'attends les réponse de l'helpé...
        0
      4. Re:
        alors voici le rapport mbam:
        Malwarebytes' Anti-Malware 1.46
        www.malwarebytes.org

        Version de la base de données: 5042

        Windows 5.1.2600 Service Pack 3
        Internet Explorer 8.0.6001.18702

        04/11/2010 15:49:01
        mbam-log-2010-11-04 (15-49-01).txt

        Type d'examen: Examen complet (C:\|)
        Elément(s) analysé(s): 197210
        Temps écoulé: 1 heure(s), 25 minute(s), 4 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Analyse combofix en cours...
        0
      5. Contributeur sécurité
        Voila, c'est qu'est ce que je disais :)

        Balance Combofix on verra si c'est ce que je pense.
        0
    3. Contributeur sécurité
      salut

      Désolé du retard, mais je n'ai pas le temps de continuer;
      Je laisse la main à quelqu'un d'autre;

      Pour Cf, relance le sans la console de récup
      0
      1. Bonjour,
        Voivi mon rapport comboFix sans la console de recuperation:
        http://www.cijoint.fr/cjlink.php?file=cj201011/cijFocCjYo.txt
        0
        1. Bonjour,

          Ok! Dis moi quand ta installé la console de récupération manuellement

          et Re post un rapport cijoint ZHPdiag stp
          0
          1. Je l'ai installé via ComboFix avec le tuto que tu m'as donné mais elle n'apparait pas dans mon menu "Démarrer"... Est-elle vraiment installée?...
            Analyse ZHPDiag en cours...
            0
        2. Au démarrage de l'ordinateur tu devrais voir s'il est installé ou pas ;)

          C'est marqué "Microsoft Windows Recovery Console"
          0
          1. Il va falloir que je la réinstalle alors. Pourtant CF me disait qu'elle était à présent installée... Voici le nouveau rapport ZHPDiag:
            http://www.cijoint.fr/cjlink.php?file=cj201011/cijc0b9FLa.txt
            0
        3. Réinstalle là , et dis moi ce que ce donne ;)
          0
          1. Après pas mal de péripéties: analyse CF enfin faite avec la console de récupération. Voici le rapport:
            http://www.cijoint.fr/cjlink.php?file=cj201011/cijhd3v0OB.txt
            Je vais bosser mais si il y a autre chose à faire et que tu es là ce soir, dis le: je ferai ça demain sans faute.
            Bonne soirée !
            0
        4. Ton rapport combofix n'est pas complet :(

          prend bien tout le rapport C:\Combofix.txt
          0
          1. Ha ? Il est vrai que j'ai posté celui qui s'était affiché sur mon bureau. Voilà celui qui est sur C:
            http://www.cijoint.fr/cjlink.php?file=cj201011/cijbPUQ2XH.txt
            0
          2. Tu sèches ?
            0
          3. Non mais je préfère l'avis d'un plus expérimenté , je te recontacte très vite :)

            Post moi stp un Zhp . Merci
            0
          4. Voilà M'sieur :)
            http://www.cijoint.fr/cjlink.php?file=cj201011/cij7duBfWZ.txt

            Et encore merci à toi !
            0
        5. Bonjour,

          Lance ZHPfix présent sur ton bureau

          -Colle ceci :

          c:\windows\system32\bda17.tmp
          O61 - LFC:Last File Created 13/11/2010 - 10:53:34 ---A- C:\Documents And Settings\Administrateur\Application Data\Skype\levophed1\config.xml


          En cliquant sur le grand H ou fais ctrl + V

          -Puis clic sur ok
          -Ensuite sur Tous
          -Et enfin sur Nettoyer
          -Copie-colle le contenu du rapport situé normalement sur ton burreau et qui se nomme ZHPFixreport.txt

          @PuissancePC
          0
          1. Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
            Fichier d'export Registre :
            Run by Administrateur at 14/11/2010 19:05:16
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
            Contact : nicolascoolman@yahoo.fr

            ========== Fichier(s) ==========
            c:\windows\system32\bda17.tmp => Supprimé et mis en quarantaine
            c:\documents and settings\administrateur\application data\skype\levophed1\config.xml => Supprimé et mis en quarantaine

            ========== Récapitulatif ==========
            2 : Fichier(s)

            End of the scan
            0
        6. Dis donc c'est quoi ça ?

          C:\WINDOWS\LocalPolicy\100.crack.zip
          C:\WINDOWS\LocalPolicy\100.crack.zip.kwd
          C:\WINDOWS\LocalPolicy\101.keygen.zip
          C:\WINDOWS\LocalPolicy\101.keygen.zip.kwd
          C:\WINDOWS\LocalPolicy\100.crack.zip
          C:\WINDOWS\LocalPolicy\100.crack.zip.kwd
          C:\WINDOWS\LocalPolicy\101.keygen.zip
          C:\WINDOWS\LocalPolicy\101.keygen.zip.kwd


          Lis donc cette article Le dangers des craks Cela te ferra peut être changer d'avis!

          Si tu veux tout supprimer fais ceci:

          ->>>Lance ZHPfix présent sur ton bureau

          ->>>Colle ceci :

          C:\WINDOWS\LocalPolicy\100.crack.zip
          C:\WINDOWS\LocalPolicy\100.crack.zip.kwd
          C:\WINDOWS\LocalPolicy\101.keygen.zip
          C:\WINDOWS\LocalPolicy\101.keygen.zip.kwd
          C:\WINDOWS\LocalPolicy\100.crack.zip
          C:\WINDOWS\LocalPolicy\100.crack.zip.kwd
          C:\WINDOWS\LocalPolicy\101.keygen.zip
          C:\WINDOWS\LocalPolicy\101.keygen.zip.kwd


          En cliquant sur le grand H ou fais ctrl + V


          ->>>Puis clic sur ok

          ->>>Ensuite sur Tous

          ->>>Et enfin sur Nettoyer

          ->>>Copie-colle le contenu du rapport situé normalement sur ton burreau et qui se nomme ZHPFixreport.txt
          0
          1. Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
            Fichier d'export Registre :
            Run by Administrateur at 14/11/2010 22:46:57
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
            Contact : nicolascoolman@yahoo.fr

            ========== Fichier(s) ==========
            C:\WINDOWS\LocalPolicy\100.crack.zip => Supprimé et mis en quarantaine
            C:\WINDOWS\LocalPolicy\100.crack.zip.kwd => Supprimé et mis en quarantaine
            C:\WINDOWS\LocalPolicy\101.keygen.zip => Supprimé et mis en quarantaine
            C:\WINDOWS\LocalPolicy\101.keygen.zip.kwd => Supprimé et mis en quarantaine

            ========== Récapitulatif ==========
            4 : Fichier(s)

            End of the scan
            0
        7. Bonjour,

          Tu parle plus ;)

          Tu peux maintenant mettre à jour java stp

          -Ensuite post moi un dernier rapport ZHP cijoint et on pourra terminer ;)
          0
          1. Salut !

            Si si je ne suis pas devenu muet :) J'ai même lu ton lien d'ailleurs.
            http://www.cijoint.fr/cjlink.php?file=cj201011/cijshQpCDA.txt
            0
        8. Re:)

          Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
          * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)

          Réinstalle firefox si tu veux mais désinstalle le avant, via le panneau de configuration * Ajout/suppression de programme

          Fais les mises à jour de tes extension. et désinstalle celles qui ne te serve pas .

          Ensuite , essaye d'utiliser google chrome Dis moi si tu as toujours des problèmes.
          __________________________________________________

          @PuissancePC
          0
          1. Salut :)

            Ccleaner: c'est fait, si ce n'est que je ne trouve pas le réglage "au démarrage de windows..."
            Firefox est désinstallé et réinstallé
            Par contre, je ne comprend pas ce que tu entends par mettre à jour mes extensions: comment dois-je faire pour savoir lesquelles sont à jour et lesquelles ne le sont pas ?
            J'essaye google chrome, je te tiens au courant.
            0
        9. pour ccleaner ceci peut t'aider :

          http://sd-4.archive-host.com/membres/up/829108531491024/ConfigurationCCLeaner.zip
          0
          1. Re :)

            Merci Gen !

            Pour les extensions,

            *Ouvre MOZILLAfirefox
            *Outils
            *Module complémentaire
            *Recherche de mises à jour et désactive/désinstalle ceux qui ne te servent pas .
            0
            1. Googlechrome c'est carrément mieux et plus rapide !
              0
            2. Si tu n'as plus de problème met en résolu. +
              0
            3. Si je choisis google chrome, je peux désinstaller firefox ? Encore que depuis que j'ai désactivé certaines extensions il est beaucoup plus fluide...

              En tous cas merci pour ta disponibilité et ta compétence. Bonne soirée et peut être à plus ;)
              0
            4. Tu fais comme tu veux.

              Je suis encore ce topic pendant 2 ou 3 jours donc hésite pas à me poser des questions si besoin. Après ce délai tu peux me contacter par mp

              @+
              0
          2. Bonsoir,

            ->>La mise à jour de java est pas faites ;) fais là stp comme expliquer ici

            ->>Télécharge Delfix
            ? Lance le, click sur Supprimer

            Patiente pendant le scan jusqu'à l'ouverture du rapport.

            ? Copie/Colle le contenu du rapport dans ta prochaine réponse.

            Note : Le rapport se trouve également sous C:\DelFixSearch

            ->>Purge tes points de restauration en faisant ceci:

            * Démarrer
            * 1.Poste de travai l
            * 2.Clique droit Propriété
            * 3.Propriété système
            * 4.Restauration système
            * 5.Cocher Desactiver la restauration système
            * 6.Cliquer sur Ok
            * 7.Ensuite la boite de dialogue se ferme
            * Ensuite répéter l'opération en décochant la restauration système
            * Puis cliquer sur Ok

            Et ensuite dis moi si tu as toujours des problèmes avec ton pc ?
            @PuissancePC
            -1
            1. Salut,

              J'ai (ré)installé Java. J'espère qu'il est à jour...

              Voici le rapport Delfix:
              -> C:\Qoobox\BackEnv ... ACL modifié avec succès.
              Supprimé : C:\Qoobox
              Supprimé : C:\Kill'em
              Supprimé : C:\Program Files\List_Kill'em
              Supprimé : C:\Program Files\ZHPDiag
              Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em
              Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

              ~~~~~~ Fichier(s) ~~~~~~

              Supprimé : C:\ComboFix.txt
              Supprimé : C:\List'em.txt
              Supprimé : C:\TCleaner.txt
              Supprimé : C:\ZHPExportRegistry-17-08-2010-23-34-57.txt
              Supprimé : C:\WINDOWS\grep.exe
              Supprimé : C:\WINDOWS\PEV.exe
              Supprimé : C:\WINDOWS\NIRCMD.exe
              Supprimé : C:\WINDOWS\MBR.exe
              Supprimé : C:\WINDOWS\sed.exe
              Supprimé : C:\WINDOWS\SWREG.exe
              Supprimé : C:\WINDOWS\SWSC.exe
              Supprimé : C:\WINDOWS\SWXCACLS.exe
              Supprimé : C:\WINDOWS\zip.exe
              Supprimé : C:\Documents and Settings\Administrateur\Bureau\MBRCheck_11.14.10_19.03.25.txt
              Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.exe
              Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt
              Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPFixReport.txt
              Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
              Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
              Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
              Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\ComboFix.exe

              ~~~~~~ Registre ~~~~~~

              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em
              Clé Supprimée : HKLM\Software\swearware
              Clé Supprimée : HKLM\Software\Classes\.cfxxe
              Clé Supprimée : HKLM\Software\Classes\cfxxefile
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

              ########## EOF - "C:\DelFixSuppr.txt" - [2583 octets] ##########


              Et j'ai purgé mes points de restauration.

              Je te tiens au courant.
              0
            2. Bonjour :)

              dis moi si tu as encore tes problèmes ?
              0
            3. Je vois que tu ne me recontacte plus , met ce sujet en résolu stp :)
              0
            4. Excuse moi. Je ne te contactais plus parce que j'étais en déplacement. Je suis rentré ce soir. Je teste et je mets le sujet en résolu si tout va bien.
              0
            5. Pas de problème , merci , n'hésite pas à demander de l'aide au besoin ;)
              0
          3. Salut

            Ta un petit nid de virus.

            Télécharge MBAM
            Installe
            Met a Jour
            Scan complet puis poste le rapport sur cijoint.fr
            -3
            1. A part des Crack/Keygen qui pevent transférer des virus.
              -4