Sujet Précédent Sujet Suivant

Portable tres lent et peut etre contamine

VieuxPC -  
 VieuxPc -
Bonjour,

Tout est dans le titre.

Quelqu'un peut il m'aider a verifier si tout va bien et si on peut ameliorer quelquechose...

Merci d'avance.

A voir également:

20 réponses

Réponse 1 / 20
sherred Messages postés 8605 Statut Membre 351
 
ok salut
on va regarder ca ensemble
* Télécharge ZHPDiag (de Nicolas Coolman). https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Rend toi sur Cijoint http://www.cijoint.fr/
et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier"
Un lien sera généré, copie et colle-le dans ta prochaine réponse.
0
Réponse 2 / 20
VieuxPC
 
Bonjour,

Ca a rame un peu mais ca y est

Voila le lien :

http://www.cijoint.fr/cjlink.php?file=cj201011/cij6hywYI9.txt

Merci d'avance...
0
Réponse 3 / 20
sherred Messages postés 8605 Statut Membre 351
 
1)tu a trop de protection ,= conflit
désinstaller Norton

La désinstallation de Norton s'avère souvent incomplète, il faut systématiquement utiliser l'utilitaire de désinstallation Norton pour tout supprimer : Norton Removal Tool
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Télécharge UsbFix (de Chiquitine29) sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

2) Spybot Search & Destroy
ne sert a rien desinstalle le

3)
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

--> Double clic sur UsbFix

clic sur le bouton Recherche

et ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan est proposé... appuie sur une touche pour ouvrir ce rapport.
copier/coller ce rapport dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
0
Réponse 4 / 20
VieuxPC
 
Pour Norton et Spybot c'est fait. Par contre USBfix, le lien ne marche pas (ca me met page introuvable)
0
sherred Messages postés 8605 Statut Membre 351
 
http://www.teamxscript.org/usbfixTelechargement.html
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
VieuxPC
 
Voila:

############################## | UsbFix 7.034 | [Research]

User: GIGABYTE (Administrator) # DARA [ ]
Updated 25/10/10 by El Desaparecido / C_XX
Started at 07:47:21 | 05/11/2010
Website: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Home Edition (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Windows Firewall: Disabled /!\
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
Firewall: ZoneAlarm Firewall 8.0.298.000 [Enabled]
RAM -> 502 Mb
C:\ (%systemdrive%) -> Fixed drive # 19 Gb (4 Mb free - 19%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Fixed drive # 37 Gb (4 Mb free - 12%) [New Volume] # NTFS
F:\ -> Removable drive # 7 Gb (7 Mb free - 100%) [Transcend] # FAT32

################## | Files # Infected Folders |

################## | Registry |

Found ! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{17c55693-1510-11de-8dd3-001364411032}
Shell\explore\Command = F:\forever.exe
Shell\open\Command = F:\forever.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{29b3a0e5-8651-11dd-87a9-00c09fb630c9}
Shell\explore\Command = F:\forever.exe
Shell\open\Command = F:\forever.exe

################## | Vaccin |

F:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)

################## | E.O.F |
0
Réponse 6 / 20
sherred Messages postés 8605 Statut Membre 351
 
relance usbfix
et cette fois fait l'option suppression

--> Le pc va redémarer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
0
Réponse 7 / 20
vieuxPC
 
############################## | UsbFix 7.034 | [Deletion]

User: GIGABYTE (Administrator) # DARA [ ]
Updated 25/10/10 by El Desaparecido / C_XX
Started at 09:54:56 | 06/11/2010
Website: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Home Edition (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Windows Firewall: Disabled /!\
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
Firewall: ZoneAlarm Firewall 8.0.298.000 [Enabled]
RAM -> 502 Mb
C:\ (%systemdrive%) -> Fixed drive # 19 Gb (4 Mb free - 19%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Fixed drive # 37 Gb (4 Mb free - 12%) [New Volume] # NTFS
F:\ -> Removable drive # 7 Gb (7 Mb free - 100%) [Transcend] # FAT32

################## | Files # Infected Folders |

Deleted ! C:\Recycler\S-1-5-21-220523388-861567501-725345543-1004
Deleted ! E:\Recycler\S-1-5-21-220523388-861567501-725345543-1004

################## | Registry |

Deleted ! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{17c55693-1510-11de-8dd3-001364411032}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{29b3a0e5-8651-11dd-87a9-00c09fb630c9}

################## | Listing |

[01/01/2005 - 06:50:47 | C | 0] C:\AUTOEXEC.BAT
[21/10/2008 - 12:22:49 | DC ] C:\Backups
[02/10/2009 - 18:11:41 | C | 211] C:\boot.ini
[01/01/2005 - 06:50:47 | C | 0] C:\CONFIG.SYS
[09/04/2010 - 10:33:30 | DC ] C:\Documents and Settings
[22/11/2009 - 20:39:41 | DC ] C:\Downloads
[27/09/2006 - 19:22:31 | D ] C:\HEROSOFT
[05/11/2010 - 07:35:38 | ASH | 526503936] C:\hiberfil.sys
[01/01/2005 - 06:50:47 | C | 0] C:\IO.SYS
[02/05/2010 - 10:31:45 | C | 127] C:\mbam-error.txt
[01/01/2005 - 06:50:47 | C | 0] C:\MSDOS.SYS
[27/09/2006 - 18:45:58 | RHD ] C:\MSOCache
[04/08/2004 - 19:00:00 | N | 47564] C:\NTDETECT.COM
[09/03/2009 - 14:32:33 | N | 250048] C:\ntldr
[05/11/2010 - 07:35:37 | ASH | 792723456] C:\pagefile.sys
[04/11/2010 - 15:02:45 | RD ] C:\Program Files
[06/11/2010 - 09:59:00 | SHD ] C:\RECYCLER
[01/01/2005 - 06:54:33 | SHD ] C:\System Volume Information
[06/10/2009 - 14:37:13 | C | 2123] C:\TB.txt
[09/07/2010 - 16:04:25 | D ] C:\Unikey 3.62
[06/11/2010 - 09:59:00 | DC ] C:\UsbFix
[06/11/2010 - 09:59:06 | AC | 1105] C:\UsbFix.txt
[29/01/2010 - 13:30:30 | D ] C:\Vietkey2000
[25/11/2010 - 11:38:11 | D ] C:\WINDOWS
[06/01/2010 - 16:31:39 | D ] E:\Commun
[05/09/2001 - 22:00:58 | N | 1700352] E:\gdiplus.dll
[05/03/2008 - 10:47:03 | D ] E:\MAISON Version finale
[22/07/2009 - 08:43:06 | D ] E:\MHZ
[11/03/2010 - 14:51:50 | D ] E:\MUSIQUE Version finale
[06/11/2010 - 09:59:00 | SHD ] E:\RECYCLER
[28/09/2006 - 11:15:21 | SHD ] E:\System Volume Information
[11/10/2010 - 15:11:00 | RASHD ] F:\Autorun.inf
[16/05/2008 - 07:12:52 | D ] F:\AutoRun

################## | Vaccin |

C:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)

################## | Upload |

Please send the file: C:\UsbFix_Upload_Me_DARA.zip
http://www.teamxscript.org/Sample/Upload.php
Thank you for your contribution.

################## | E.O.F |
0
Réponse 8 / 20
sherred Messages postés 8605 Statut Membre 351
 
télécharge Malwarebyte's ici
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe
ou ici
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des éléments on été trouvés > click sur supprimer la sélection.

si il t'es demandé de redémarrer > click sur "yes".

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log
0
Réponse 9 / 20
VieuxPC
 
Voila :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5059

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/6/2010 6:57:21 PM
mbam-log-2010-11-06 (18-57-21).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 135968
Temps écoulé: 9 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 10 / 20
sherred Messages postés 8605 Statut Membre 351
 
tu me refait ZHPDiag et on finalise
0
Réponse 11 / 20
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
salut à vous

[MD5.84AD9ADEBD9FA8A2346B9F71D5D55605] - (. - .) -- C:\Vietkey2000\VKNT.EXE [78848]

http://www.virustotal.com/file-scan/report.html?id=0af79556836fd070d37524055a86408376aa8d397ef48a36bd255cf2a1cc0115-1285730981

@+
0
sherred Messages postés 8605 Statut Membre 351
 
c'est un traducteur pour écrire en vietnamien , je crois ?
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
[MD5.84AD9ADEBD9FA8A2346B9F71D5D55605]
0
sherred Messages postés 8605 Statut Membre 351
 
http://translate.google.fr/...
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
effectivement...

qui croire ?

si on rajoute http://www.prevx.com/filenames/1606952950603029960-X1/VKNT.EXE.html
0
sherred Messages postés 8605 Statut Membre 351
 
oui :(
il faudrait deja savoir si c'est un programme que "VieuxPC" a installé volontairement
0
Réponse 12 / 20
VieuxPC
 
Bonjour a tous,

Alors le VKNT.exe est installe ici d'office sur les PC (permet d'avoir les caracteres vietnamiens), donc c'est normal qu'il soit la.

Sinon voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijsAUo5SE.txt
0
sherred Messages postés 8605 Statut Membre 351
 
pour VKNT c'est ce que j'ai ecris plus haut , mais moment de grace a des doutes
je ne sait que penser !!! pour le moment on laisse ce programme tranquille

par contre

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://www.teamxscript.org/too/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-remover située sur ton bureau


au menu principal choisi l'option "nettoyage" .


--> le programme va travailler ...

* Postes le rapport qui apparait à la fin
( le rapport est sauvegardé aussi sous C:\Ad-report.log ) adreport(clean)

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\
0
Réponse 13 / 20
VieuxPC
 
======= REPORT FROM AD-REMOVER 2.0.0.2,B | ONLY XP/VISTA/7 =======

Updated by TeamXscript on 07/11/10 at 01:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Launched at 15:17:49 on 09/11/2010, Normal boot

Microsoft Windows XP Home Edition Service Pack 3 (X86)
GIGABYTE@DARA ( )

============== ACTION(S) ==============

File deleted: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
File deleted: C:\Documents and Settings\GIGABYTE\Application Data\Mozilla\FireFox\Profiles\l0dn97z6.default\searchplugins\askcom.xml

(!) -- Temporary files deleted.

-- File opened: C:\Documents and Settings\GIGABYTE\Application Data\Mozilla\FireFox\Profiles\l0dn97z6.default\Prefs.js --
Line deleted:
Line deleted:
Line deleted: user_pref("browser.search.defaultengine", "Ask.com");
Line deleted: user_pref("browser.search.defaultenginename", "Ask.com");
Line deleted: user_pref("browser.search.order.1", "Ask.com");
Line deleted: user_pref("browser.search.selectedEngine", "Ask.com");
-- File closed --

Key deleted: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Key deleted: HKLM\Software\Classes\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb}
Key deleted: HKLM\Software\Classes\AppID\{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}
Key deleted: HKLM\Software\Classes\CLSID\{72b3882f-453a-4633-aac9-8c3dced62aff}
Key deleted: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Key deleted: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
Key deleted: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Key deleted: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Key deleted: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Key deleted: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Key deleted: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Key deleted: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Key deleted: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Key deleted: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Key deleted: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
Key deleted: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
Key deleted: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
Key deleted: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
Key deleted: HKLM\Software\Classes\AskToolBar.SettingsPlugin
Key deleted: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
Key deleted: HKLM\Software\AskBarDis
Key deleted: HKLM\Software\pandobar
Key deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

Value deleted: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== ADDITIONNAL SCAN ==============

** Mozilla Firefox Version [3.6.11 (fr)] **

-- C:\Documents and Settings\GIGABYTE\Application Data\Mozilla\FireFox\Profiles\l0dn97z6.default\Prefs.js --
browser.download.dir, C:\\Documents and Settings\\GIGABYTE\\My Documents\\Téléchargements
browser.download.lastDir, C:\\Documents and Settings\\GIGABYTE\\Desktop
browser.startup.homepage, hxxp://www.girlgamesnow.com/games/card_board_games.html
browser.startup.homepage_override.mstone, rv:1.9.2.11

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: YES
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 File(s)
C:\Program Files\Ad-Remover\Backup: 14 File(s)

C:\Ad-Report-CLEAN[1].txt - 09/11/2010 (1133 Byte(s))

End at: 15:19:11, 09/11/2010

============== E.O.F ==============
0
Réponse 14 / 20
sherred Messages postés 8605 Statut Membre 351
 
passe Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 24 heures .
tu fait le nettoyage
Fichiers temporaires de Windows
Cookies, cache, historique d'Internet Explorer, Opera et Firefox
Documents récents de Windows
et ensuite onglet registre recherche et réparation de la base de registre.

_____________________________
-----------------------------
NETTOYAGE démarrage
dans le menu DEMARRER
tu clic sur EXECUTER ou sous touche vista + r (la touche vista c'est celle a coter de ctrl a gauche du clavier)
et tu tape "msconfig"
tu va dans l'onglé démarrage
et tu décoche tout "sauf l'antivirus" si il s'y trouve
tu ne risque rien "ca n'efface rien"
tu redémarre le pc
une fenêtre va s'afficher tu la décoche et ok

-------------------------------
0
Réponse 15 / 20
VIEUXPC
 
Ca y est. C'est fait
0
sherred Messages postés 8605 Statut Membre 351
 
comment ce comporte ton pc ?
0
Réponse 16 / 20
VieuxPc
 
Toujours un peu lent, mais a priori, aucune alerte ni comportement anormal.
0
sherred Messages postés 8605 Statut Membre 351
 
pense a regarder , si tu n'a pas de la poussiere dedans et sur les vetilo du cpu
cela entraine une elevation de temperature et il ralentis par securité
0
Réponse 17 / 20
VieuxPc
 
C'est un portable. Je ne saurais pas le "depiauter" . Donc je crois que je vais me contenter de ca pour le moment.

A moins qu'on puisse secouer pour retirer la poussiere, mais ca m'etonnerait !!!
0
sherred Messages postés 8605 Statut Membre 351
 
mdr
0
Réponse 18 / 20
VieuxPc
 
Par contre est-ce qu'il y a des choses a supprimer suite au nettoyage et d'autres a garder pour usage ulterieur ?
0
Réponse 19 / 20
sherred Messages postés 8605 Statut Membre 351
 
MBAM a garder

utilise
ToolsCleaner, merci A.Rothstein & Dj Quiou,
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
ou
> http://pc-system.fr/
qui va désinstaller les outils que l'on a utilisés
0
Réponse 20 / 20
VieuxPc
 
Voila ca a marche nickel.

Merci...
0

Discussions similaires

Annuaire portable gratuit à partir d'un nom
dani26 -
Authority -

9 réponses