ORDINATEUR QUI RAME Fermé

Question

Bonjour, 

Je ne sais pas pourquoi mais j'ai mon pc qui rame, j'ai des pubs qui s'ouvrent sans cesse. J'ai un antivirus sur mon pc, j'ai lancé une analyse rapide et j'ai comme rapport : IP_service Autorisé: PDM.Hidden data sending	C:\PROGRAM FILES\INSTALLPEDIA\NETWORKER.EXE	Action sélectionnée conformément aux paramètres	
apparemment cela aurait un comportement suspect d'après kaspersky.

Merci d'avance de votre aide. 





Configuration: Windows XP / Internet Explorer 7.0

hubertaaz · Accepted Answer

Bonjour,

Spybot ne sert à rien pour ce type de problème et il est complètement dépassé.


1) * Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)   

http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\   

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.  

- Double-clique sur l'icône Ad-Remover située sur ton Bureau.   
- Sur la page, clique sur le bouton « Nettoyer »   
- Confirme lancement du scan   
- Laisse travailler l'outil.   
- Poste le rapport qui apparaît à la fin.   

(Le rapport est sauvegardé aussi sous C:\Ad-report-Clean.log )  




2) * Pour procéder à un diagnostic approfondi de ton pc :

* Télécharge ZHPDiag (de Nicolas Coolman) 
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista/ Seven). 
* Une fois installé le programme s'ouvre automatiquement.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.

valdu787 · Answer

Essaye de lancer une analyse par ton anti-virus.
Tu peux aussi télécharger ccleaner et SpyBot.

SafOum49 · Answer

bonjour

voici le rapport

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/12/10 à 10:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:01:01 le 20/12/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
hh@HEG ( ) 
 
============== ACTION(S) ==============

Service: "IP netservices" Stoppé et supprimé 

Dossier supprimé: C:\Program Files\InstallPedia
Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Program Files\AskBarDis
Dossier supprimé: C:\Documents and Settings\hh\Application Data\AskToolbar
Dossier supprimé: C:\Documents and Settings\hh\Local Settings\Application Data\AskToolbar
Dossier supprimé: C:\Program Files\WebMediaPlayer

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\InstallPedia
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 56 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/12/2010 (4503 Octet(s)) 

Fin à: 15:03:13, 20/12/2010 
 
============== E.O.F ==============

SafOum49 · Answer

Voici le lien du rapport ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201012/cijz03aK7Q.txt

hubertaaz · Answer

OK, 

* C'est normal que ton pc n'avance pas comme une voiture de course car il ne te reste que 3Go de disponible sur le DD (C). 



* Il reste une infection que nous allons tenter de supprimer avec un outil plus généraliste. 

* Télécharge et installe Malwarebytes' Anti-Malware   
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée   
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)   

* /!\ Déconnecte-toi et ferme toutes tes applications pendant la durée du scan (assez long) 

* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"   
* A la fin de l'analyse, clique sur Afficher les résultats   
* Coche tous les éléments détectés puis clique sur Supprimer la sélection   
* Enregistre le rapport   
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes   
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression (Le rapport peut être retrouvé sous l'onglet Rapports/logs)   




* Je te proposerais ensuite de vacciner le pc et tes supports externes amovibles contre les infections par supports externes. 


* Je te proposerai aussi  d'installer un logiciel pour vider régulièrement tes fichiers temporaires. Ça soulagera le pc. 


* S'il ne reste plus rien à supprimer, nous pourrons alors supprimer les outils de désinfections devenus inutiles au moyen d'un outil spécifique et procéder à la purge de la restauration système. 


* Je te demande de rester jusqu'au bout afin de mettre toutes les chances de ton côté pour éviter une ré-infection. 


* Lors de ta prochaine réponse dis-moi comment se comporte le pc. 
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.  
(Proverbe chinois)

SafOum49 · Answer

Voici le rapport de malwarebytes comme convenu : merci

alwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5361

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/12/2010 21:08:13
mbam-log-2010-12-20 (21-08-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 289899
Temps écoulé: 3 heure(s), 15 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\bitgrabber (Trojan.Swizzor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\documents and settings\hadda\application data\Mozilla\Firefox\Profiles\l681kxin.default\extensions\{e9a1dee0-c623-4439-8932-001e7d17607d}\install.rdf.bak (Trojan.Zbot) -> Quarantined and deleted successfully.
c:\documents and settings\hadda\application data\Mozilla\Firefox\Profiles\l681kxin.default\extensions\{e9a1dee0-c623-4439-8932-001e7d17607d}\defaults\preferences\config.dat.bak (Trojan.Zbot) -> Quarantined and deleted successfully.

hubertaaz · Answer

Bon voila encore des indésirables éliminés. 

* Tu peux relancer MBAM et supprimer ce qui se trouve dans la quarantaine.

Du côté des pubs est-ce que c'est terminé? 


* Télécharge USBFIX de El Desaparecido, C_xx 

http://www.teamxscript.org/usbfixTelechargement.html 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

Choisir l'option suppression 
(d'autres options disponibles, voir le tutoriel). 
Laissez travailler l'outil. 
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoie le dans la prochaine réponse 


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.  
(Proverbe chinois)

SafOum49 · Answer

SafOum49 · Answer

au niveau des pubs y'a plus rien qui s'ouvrent 

Merci

hubertaaz · Answer

Bien nous allons à présent essayer de soulager au mieux le pc afin de lui redonner de la vigueur.


* Télécharge CCleaner que tu pourras paramétrer au moyen du tuto.

 Suis bien les instructions pour nettoyer les historiques ainsi que le registre.



* Ensuite relance ZHPDiag pour contrôle et procède comme tout à l'heure pour héberger le nouveau rapport sur CiJoint.fr et me communiquer l'adresse du lien.



* Une documentation pour t'aider à soulager le pc : https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/



* Je pourrais ensuite te conseiller pour t'aider à supprimer des logiciels qui se lancent au démarrage alors que ce n'est pas nécessaire. Ces logiciels tournent en permanence en arrière plan et consomment inutilement des ressources.


* Nous désinstallerons ensuite les logiciels qui ont servi à la désinfection et nous purgerons la restauration système qui est source de réinfections.



* Je te suggère d'en rester la pour aujourd'hui et de reprendre demain à ta meilleure convenance.

Bonne soirée

SafOum49 · Answer

bonsoir

voila j'ai fait le nettoyage avec ccleaner, et j'ai lancé zhpdiag

voici le lien comme convenu

http://www.cijoint.fr/cjlink.php?file=cj201012/cijqESGTkY.txt 

Merci

hubertaaz · Answer

Bonsoir,

Le rapport ne montre plus d'infections.

Pour retrouver de la vitesse, tu peux faire ce qui suit :

* Ouvre CCleaner => onglet " Outils" => Démarrage.
Tu vois donc la liste des logiciels qui se lancent au démarrage de ton pc. Dans cette liste tu peux sélectionner ce qui se trouve ci-après et cliquer sur "Désactiver"

Ne crains rien, ils ne se lanceront pas au démarrage mais tu pourras toujours les utiliser. De plus en cas de problèmes, il suffit de "Réactiver"

Voici cette liste : 

---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [NBAgent] . (.Nero AG - Nero BackItUp.) -- C:\Program Files\Nero\Nero 10\Nero BackItUp\NBAgent.exe 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 

O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe 

O4 - HKUS\S-1-5-21-1085031214-73586283-1417001333-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe 

O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk . (.Adobe Systems, Inc..)  -- C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk . (.Hewlett-Packard Development Company, L.P..)  -- C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk . (.Adobe Systems Incorporated.)  -- C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe

O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\TrayMin200.exe.lnk . (.Pas de propriétaire.)  -- C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe

O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Utility Tray.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\system32\sistray.exe (.not file.)




* Tu me diras ensuite si ton pc à ramé comme ça soudainement ou si c'est venu progressivement.


* Tu n'as presque plus de place sur le DD (C) alors que tu en as à revendre sur le (D). Est-ce qu'il ne serait pas souhaitable de soulager le C et de charger le D?


* Pourrais-tu aussi me dire si tu as fait une défragmentation de tes DD récemment et si oui avec quel logiciel?


* Dernière question, est-ce que le pc a regagné en rapidité?


* Nous pourrons ensuite finaliser le volet désinfection et voir si on doit approfondir la question lenteur.

ORDINATEUR QUI RAME

12 réponses

Discussions similaires