ordianteur, pages internet très lentes, csrss Fermé

Question

Bonjour, Depuis deux jours, mon ordinateur est très lent. Depuis aujourd'hui, j'ai beaucoup de mal à me connecter à Internet. Ce n'est pas un problème de connexion internet et j'ai déjà lancé deux scan (un malebytes et un avg) sans résultat. J'ai peur que ce soit un virus de type csrss. Est ce que quelqu'un pourrait m'aider s'il vous plait? merci beaucoup d'avance. Windows Vista / Firefox 3.6.12

Malekal_morte- · Answer

Salut, 

C'pas forcément un prb de malware ton truc. 
Poste le rapport Malwarebyte. 


pis : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%Application Data*.
%ALLUSERSPROFILE%Application Data*.exe /s
%APPDATA%*.
%APPDATA%*.exe /s
%SYSTEMDRIVE%*.exe
%systemroot%*. /mp /s
%systemroot%system32*.dll /lockedfiles
%systemroot%Tasks*.job /lockedfiles
%systemroot%system32drivers*.sys /lockedfiles
%systemroot%System32config*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.


Proverbe Grolandais : "Neige en Jouin, oh poutain!"

Malekal_morte- · Answer

Tu sembles avoir mis AVG vers le 15 ?
C'est pas depuis son installation que tu as des lenteurs ?

Malekal_morte- · Answer

Tu te connectes en wifi ou en filaire ?
Tu as un routeur ? Box ?

Dans ton premiet post tu dis que ça vient pas de la connexion internet, comment tu le sais ?

Tu as testé avec plusieurs navigateurs WEB ?

C'est l'ouverture d'un site qui est lente ? après quand tu es dessus, si tu clics sur un lien de ce site, c'est rapide?

kay245 · Answer

Alors je suis en wifi (connexion excellente 54MB). j'ai une box bouygues mais tout est vert sur la box.

J'ai essayé avec IE et %Mozilla (IE plante encore plus que Mozilla).

Tout est lent, pour ouvrir le site et une fois sur le site. La plupart du temps, l'ouverture du site se fait seulement à 90%.

Tu vois ce qui pourrait coincer? En tout cas merci pour ton aide.

Malekal_morte- · Answer

T'as possibilité de tester en filaire ?

Fais ça : 
Menu Démarrer / executer (ou barre de recherche en bas pour Vista et Seven) et tape : cmd puis clic sur OK.
Dans la nouvelle fenêtre noire, tape (sans faute!) :
ipconfig /all > %temp%	estcnx.txt puis appuye sur la touche entrée du clavier
ping www.google.fr >> %temp%	estcnx.txt puis appuye sur la touche entrée du clavier
ping 209.85.135.103 >> %temp%	estcnx.txt puis appuye sur la touche entrée du clavier
Ferme toutes les fenêtres.

Menu Démarrer / executer (ou barre de recherche en bas pour Vista et Seven)  et tape : notepad %temp%	estcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

kay245 · Answer

voilà le bon. 

Configuration IP de Windows

   Nom de l'h"te . . . . . . . . . . : PC-de-maddie
   Suffixe DNS principal . . . . . . : 
   Type de noeud. . . . . . . . . .  : Hybride
   Routage IP activ' . . . . . . . . : Non
   Proxy WINS activ' . . . . . . . . : Non
   Liste de recherche du suffixe DNS.: lan

Carte r'seau sans fil Connexion r'seau sans filÿ:

   Suffixe DNS propre ... la connexion. . . : lan
   Description. . . . . . . . . . . . . . : Intel(R) PRO/Wireless 3945ABG Network Connection
   Adresse physique . . . . . . . . . . . : 00-1F-3C-45-E8-5E
   DHCP activ'. . . . . . . . . . . . . . : Oui
   Configuration automatique activ'e. . . : Oui
   Adresse IPv6 de liaison locale. . : fe80::5cbe:75f6:d0b5:6125%9(pr'f'r') 
   Adresse IPv4. . . . . . . . . . . : 192.168.1.21(pr'f'r') 
   Masque de sous-r'seau. . . .ÿ. . . . . : 255.255.255.0
   Bail obtenu. . . . . . . . .ÿ. . . . . : mardi 23 novembre 2010 17:13:01
   Bail expirant. . . . . . . . .ÿ. . . . : mercredi 24 novembre 2010 17:13:01
   Passerelle par d'faut. . . .ÿ. . . . . : 192.168.1.254
   Serveur DHCP . . . . . . . . . . . . . : 192.168.1.254
   IAID DHCPv6 . . . . . . . . . . . : 151002940
   DUID de client DHCPv6. . . . . . . . : 00-01-00-01-13-FF-12-9E-00-1F-3C-45-E8-5E
   Serveurs DNS. . .  . . . . . . . . . . : 192.168.1.254
   NetBIOS sur Tcpip. . . . . . . . . . . : Activ'

Carte Ethernet Connexion au r'seau local :

   Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
   Suffixe DNS propre ... la connexion. . . : 
   Description. . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Adresse physique . . . . . . . . . . . : 00-1C-23-4C-4A-47
   DHCP activ'. . . . . . . . . . . . . . : Oui
   Configuration automatique activ'e. . . : Oui

Carte Tunnel Connexion au r'seau local* :

   Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
   Suffixe DNS propre ... la connexion. . . : lan
   Description. . . . . . . . . . . . . . : isatap.lan
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activ'. . . . . . . . . . . . . . : Non
   Configuration automatique activ'e. . . : Oui

Carte Tunnel Connexion au r'seau local* 6 :

   Suffixe DNS propre ... la connexion. . . : 
   Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Adresse physique . . . . . . . . . . . : 02-00-54-55-4E-01
   DHCP activ'. . . . . . . . . . . . . . : Non
   Configuration automatique activ'e. . . : Oui
   Adresse IPv6. . . . . . . . . . .ÿ: 2001:0:5ef5:79fd:1831:70c:3f57:feea(pr'f'r') 
   Adresse IPv6 de liaison locale. . : fe80::1831:70c:3f57:feea%10(pr'f'r') 
   Passerelle par d'faut. . . .ÿ. . . . . : ::
   NetBIOS sur TCPIP. . . . . . . . . . . : D'sactiv'

Carte Tunnel Connexion au r'seau local* 10 :

   Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
   Suffixe DNS propre ... la connexion. . . : 
   Description. . . . . . . . . . . . . . : isatap.{7EEC3CFE-6759-4397-B95E-0D083549C8A2}
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activ'. . . . . . . . . . . . . . : Non
   Configuration automatique activ'e. . . : Oui


Envoi d'une requ^te 'ping' sur www.l.google.com [209.85.146.103] avec 32 octets de donn'esÿ:

R'ponse de 209.85.146.103ÿ: octets=32 temps=40 ms TTL=54

R'ponse de 209.85.146.103ÿ: octets=32 temps=38 ms TTL=54

R'ponse de 209.85.146.103ÿ: octets=32 temps=39 ms TTL=54

R'ponse de 209.85.146.103ÿ: octets=32 temps=40 ms TTL=54



Statistiques Ping pour 209.85.146.103:

    Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),

Dur'e approximative des boucles en millisecondes :

    Minimum = 38ms, Maximum = 40ms, Moyenne = 39ms



Envoi d'une requ^te 'Ping'  209.85.135.103 avec 32 octets de donn'esÿ:

R'ponse de 209.85.135.103ÿ: octets=32 temps=53 ms TTL=52

R'ponse de 209.85.135.103ÿ: octets=32 temps=51 ms TTL=52

R'ponse de 209.85.135.103ÿ: octets=32 temps=50 ms TTL=52

R'ponse de 209.85.135.103ÿ: octets=32 temps=58 ms TTL=52



Statistiques Ping pour 209.85.135.103:

    Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),

Dur'e approximative des boucles en millisecondes :

    Minimum = 50ms, Maximum = 58ms, Moyenne = 53ms

Malekal_morte- · Answer

OK ta connexion internet a l'air de fonctionner effectivement.

Vu que t'as le prb sur deux navigateurs WEB différents ça doit pas venir de ça.

On va essayer un truc :
Panneau de configuration / Centre Réseau et partage / A gauche, cliquez sur Modifier les paramètres de la carte

Sur la carte réseau, faites un clic droit propriétés
Sélectionnez Paramètres TCP/IP (IPV4 sur Vista/Seven) puis propriétés

En bas tu coches, "utiliser les serveurs de noms préférés suivants" et tu mets ça :
DNS préféré 194.158.122.10
DNS secondaire 194.158.122.15

OK partout, tu fermes et relance un navigateur WEB, et regarde ce que cela donne.

~~

Si c'est possible (si la connexion le permet) :
Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
N'active pas le nettoyage des malwares.
Poste le rapport de scan ici.

~~

T'as possibilité ou pas de tester en filaire ?

kay245 · Answer

Bit comet était complètement déconnecté aujourd'hui et pareil pour skype.

Malekal_morte- · Answer

oki, on verra demain ce que ça donne avec le filaire :)

Malekal_morte- · Answer

Hummmm. C'bizarre ton truc.
Ca ne semble pas venir de la connectique vu que Wifi et Filaire c'est pareil.
Le ping passe.
Mais rien sur les navigateurs WEB.

C'est comme si tu avais un webguard mais qui fout la grouille.
T'as bien désinstallé AVG, on est d'accord ?

Peut-être un prb de routage sur le port 80 mais bof.

Il y a d'autres PC sur la box ? ça marche sur ces PC ?

T'as MSN ou des trucs style Skype ou jeux en ligne ou qq chose comme ça.
Ca marche depuis le PC ça ?

Les mises à jour Antivir fonctionnent ?

Malekal_morte- · Answer

hummm.
soit.

Fais ça :
https://www.java.com/fr/download/help/plugin_cache.html

et :

Désactive les logiciels de protection (Antivirus, Antispywares) puis :       

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

kay245 · Answer

2010-11-24 c:\windows\Tasks\User_Feed_Synchronization-{CAC37DF5-DEFF-48C5-B170-10387F70E8BB}.job
- c:\windows\system32\msfeedssync.exe [2010-08-24 07:33]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://fr.ask.com?o=15175&l=dis
uInternet Settings,ProxyOverride = *.local
IE: Tout télécharger avec BitComet - d:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Télécharger avec BitComet - d:\program files\BitComet\BitComet.exe/AddLink.htm
TCP: {629CAE67-836F-4A1B-A6CA-037A010E7E7C} = 194.158.122.10,194.158.122.15
FF - ProfilePath - c:\users\maddie\AppData\Roaming\Mozilla\Firefox\Profiles\11jj9txz.default\
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: d:\program files\iTunes\Mozilla Plugins
pitunes.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
HKLM-Run-NPSStartup - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-24 21:37
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

 [0] 0x000005C8

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3049230896-2919625605-3932279266-1000\Software\SecuROM\License information*]
"datasecu"=hex:ec,7a,74,b4,7b,9e,fe,fa,fb,08,96,28,c4,c9,56,8d,8c,f4,ba,d4,42,
   b0,d2,d0,fa,d6,35,27,40,89,5e,31,25,ed,e0,ed,ce,67,cc,8a,37,d9,ee,36,58,9d,\
"rkeysecu"=hex:56,dd,8f,d8,52,92,bb,b4,e0,c4,d2,ac,84,79,0e,21

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-11-24  21:40:22
ComboFix-quarantined-files.txt  2010-11-24 20:40

Avant-CF: 10 366 636 032 octets libres
Après-CF: 10 321 600 512 octets libres

- - End Of File - - D2D3DAEC86C7BC9AFC767BED7C6564CD

Malekal_morte- · Answer

Le rapport est incomplet.
Envoie le sur http://www.cijoint.fr/
et donne le lien ici, ça sera plus simple.

Malekal_morte- · Answer

Mouaip bha rien d'anormal \o/
Franchement, c'est pas un prb de malware.

Ce qui serait bien....
C'est que tu tests avec un CD Live....
Soit Linux : https://www.commentcamarche.net/faq/14217-creer-un-live-usb-de-linux-a-partir-d-un-live-cd
Soit OTLPE  : https://forum.malekal.com/viewtopic.php?t=23453&start=

Le but étant de démarrer sur ce CD Live voir si internet fonctionne.... et surtout si ça fait pareil.
Si ça fait pareil, c'est à coup sûr ta connexion internet.
Si ça marche, alors c'est ton Windows.
Vaut mieux tester en filaire, oublie le Wifi avec les CD Live.

L'autre solution sinon, c'est de tester avec un PC portable, si quelqu'un dans ton entourage en a un, en le connectant à ta box, voir si ça fait pareil.

Malekal_morte- · Answer

humm...
Je viens de tomber sur une machine avec AVG avec exactement les mêmes symptômes.
Les ping passent mais le surf est impossible.

Tu peux tenter une restauration système avant la date d'installation d'AVG ?
(avant le 15 novembre).

kay245 · Answer

Ok je vais faire ça. merci

Visiblement un problème causé par AVG.... :(

Merci encore de ton aide, t'as vraiment été super.

Malekal_morte- · Answer

Pas de soucis :)

Par contre, si tu fais la restauration et que ça marche. 
J'aimerai bien le savoir (si jamais je retombe sur un cas similaire). 

Proverbe Chinois  : "Si tu sais mettre un bonnet sur la tete, tu sais mettre une capote"

Ordianteur, pages internet très lentes, csrss

17 réponses

Discussions similaires