Ralentissement = Infection?

Calimero -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,
Depuis un certain temps, mon PC connait des ralentissements soudain et sans raison particulière, c'est pourquoi je m'inquiète et je viens chercher de l'aide sur ce forum.
Je ne sais pas par où commencer, mais j'aimerai bien nettoyer mon PC de tout Virus/Malware et autres du même genre.
Merci d'avance
Cordialement
Calimero

A voir également:

30 réponses

Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Bonjour,

On peut toujours faire un diagnostic de ton PC:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart
1
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
En effet tu es bien infecté. C'est très souvent ce qui arrive quand on tétélécharge des cracks pour pouvoir avoir des logiciels ou jeux gratuits.
Pour info va sur le lien ci-dessous:
Les dangers des cracks

Ensuite tu vas faire ceci:

/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Et puis ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Cela fait deux rapports à poster

Smart
1
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart
1
Utilisateur anonyme
 
Salut,

J'ai eu le même problème et j'ai crée un topic: voici le lien
https://forums.commentcamarche.net/forum/affich-20045115-mon-pc-charge-trop-de-memoire-vive#p20110846 C'est pa marquer comme résolut mais mon PC et plus rapide
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Calimero
 
Voici comme demandé, le lien cijoint.fr
http://www.cijoint.fr/cjlink.php?file=cj201012/cij67xChuL.txt
Merci
0
Calimero
 
Voici le rapport de AD-Remover : http://www.cijoint.fr/cjlink.php?file=cj201012/cijmuwIgc0.txt
Et voici le second rapport : http://www.cijoint.fr/cjlink.php?file=cj201012/cijfOuGDtc.txt
Merci
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Pour USBFix tu peux faire un copîé/collé directement dans ta réponse

Smart
0
Calimero
 
D'accord, le voila :
############################## | UsbFix 7.036 | [Recherche]

Utilisateur: Pierre-Jean (Administrateur) # LAPTOP-PJ [Packard Bell EasyNote TJ75]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 19:48:16 | 27/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
CPU 2: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 3957 Mo 
C:\ (%systemdrive%) -> Disque fixe # 439 Go (191 Go libre(s) - 43%) [Packard Bell] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 931 Go (694 Go libre(s) - 75%) [DDE] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (2 Go libre(s) - 66%) [] # FAT32
H:\ -> Disque fixe # 128 Go (127 Go libre(s) - 99%) [Disque Dur Externe] # NTFS

################## | Éléments infectieux |



################## | Registre |

Présent! HKCU\Software\Halo2
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{2150f3ed-7160-11df-af44-0024211eaa99}
Shell\AutoRun\Command = F:\Autorun.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Calimero
 
Voila le rapport obtenu, en revanche, mon PC n'a pas redémarrer, est-ce normal?

############################## | UsbFix 7.036 | [Suppression]

Utilisateur: Pierre-Jean (Administrateur) # LAPTOP-PJ [Packard Bell EasyNote TJ75]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 21:33:34 | 27/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
CPU 2: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 3957 Mo 
C:\ (%systemdrive%) -> Disque fixe # 439 Go (208 Go libre(s) - 47%) [Packard Bell] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 931 Go (694 Go libre(s) - 75%) [DDE] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (2 Go libre(s) - 66%) [] # FAT32
H:\ -> Disque fixe # 128 Go (127 Go libre(s) - 99%) [Disque Dur Externe] # NTFS

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-585151030-3302052149-54911388-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-585151030-3302052149-54911388-1000
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-585151030-3302052149-54911388-1000

################## | Registre |

Supprimé! HKCU\Software\Halo2
Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2150f3ed-7160-11df-af44-0024211eaa99}

################## | Listing |

[27/12/2010 - 21:36:47 | SHD ] 	C:\$RECYCLE.BIN
[23/12/2010 - 23:35:42 | D ] 	C:\.Trash-1000
[27/12/2010 - 19:44:17 | N | 2365] 	C:\Ad-Report-SCAN[1].txt
[27/12/2010 - 19:58:15 | RASHD ] 	C:\Autorun.inf
[14/07/2009 - 02:38:58 | RASH | 383562] 	C:\bootmgr
[27/07/2009 - 21:40:53 | N | 8192] 	C:\BOOTSECT.BAK
[27/12/2010 - 20:26:19 | D ] 	C:\Config.Msi
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[24/12/2010 - 12:01:39 | D ] 	C:\found.000
[27/12/2010 - 21:06:35 | ASH | 3111518208] 	C:\hiberfil.sys
[12/12/2010 - 20:03:50 | D ] 	C:\Mes Sites Web
[15/02/2010 - 13:22:25 | RHD ] 	C:\MSOCache
[12/08/2010 - 14:49:50 | D ] 	C:\OEM
[27/12/2010 - 21:06:37 | ASH | 4148690944] 	C:\pagefile.sys
[30/12/2009 - 04:49:15 | N | 2386] 	C:\Patch.rev
[15/02/2010 - 11:21:52 | N | 217] 	C:\Preload.rev
[24/12/2010 - 15:57:05 | D ] 	C:\Program Files
[27/12/2010 - 21:14:51 | D ] 	C:\Program Files (x86)
[27/12/2010 - 20:28:47 | HD ] 	C:\ProgramData
[15/02/2010 - 11:21:27 | SHD ] 	C:\Recovery
[18/12/2010 - 18:19:41 | D ] 	C:\Root
[27/12/2010 - 09:02:32 | SHD ] 	C:\System Volume Information
[27/11/2010 - 11:54:35 | D ] 	C:\SYSTEM.SAV
[27/12/2010 - 21:36:47 | D ] 	C:\UsbFix
[27/12/2010 - 21:33:35 | A | 2876] 	C:\UsbFix.txt
[03/10/2010 - 09:19:02 | D ] 	C:\Users
[27/12/2010 - 21:07:10 | D ] 	C:\Windows
[27/12/2010 - 21:36:47 | SHD ] 	E:\$RECYCLE.BIN
[27/12/2010 - 19:58:18 | RASHD ] 	E:\Autorun.inf
[25/12/2010 - 14:43:06 | D ] 	E:\Autres
[27/12/2010 - 10:58:07 | D ] 	E:\Films
[25/12/2010 - 16:00:37 | D ] 	E:\Jeux
[25/12/2010 - 14:43:21 | D ] 	E:\Logiciels
[25/12/2010 - 19:21:09 | D ] 	E:\Musiques
[27/12/2010 - 21:07:51 | SHD ] 	E:\System Volume Information
[15/12/2010 - 11:12:18 | N | 432] 	G:\exercice6.c
[07/12/2010 - 06:59:22 | D ] 	G:\Cours
[14/12/2010 - 22:01:18 | D ] 	G:\Jeux
[14/12/2010 - 22:04:02 | D ] 	G:\Autres
[24/12/2010 - 16:35:28 | N | 3481910] 	G:\bf1942_win32.zip
[25/12/2010 - 11:40:16 | N | 34697600] 	G:\Tutorial--Comptine-D-un-Autre-Été--L-apres-Midi---Yann-Tiersen.avi
[27/12/2010 - 19:58:34 | RASHD ] 	G:\Autorun.inf
[27/12/2010 - 21:36:47 | SHD ] 	H:\$RECYCLE.BIN
[27/12/2010 - 19:58:38 | RASHD ] 	H:\Autorun.inf
[26/12/2010 - 17:57:20 | D ] 	H:\Ship Simulator 2008
[27/12/2010 - 21:07:52 | SHD ] 	H:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LAPTOP-PJ.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
C'est OK. Refais un scan ZHPDiag et poste le rapport via cijoint ou autre

Smart
0
Calimero
 
Voici le log : http://www.cijoint.fr/cjlink.php?file=cj201012/cijv5wadS3.txt
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Il restes encore des traces mais le rootkit TDSS n'est plus présent

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe
O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe
O4 - Global Startup: C:\Users\Pierre-Jean\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Afficher le Bureau.lnk - Clé orpheline
O23 - Service: (.EsetTrialReset) . (.Pas de propriétaire - Pas de description.) - C:\Windows\reset.exe
O23 - Service: (gupdate) - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{5AF4AC2E-99E4-4A00-BD72-7B6B5BAEB952}] (.Pas de propriétaire.) -- C:\Downloads\pc games-Hentai 3D 2 - Cry of Pleasure (2008-ENG) + Crack\Hentai3D2Install.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{93B2A656-8F66-4EC1-9C60-802C9683856C}] (.Pas de propriétaire.) -- C:\Program Files (x86)\UrbanTerror\unins000.exe (.not file.)
O52 - TDSD: \Drivers32\"VIDC.XFR1"="xfcodec64.dll" . (.Pas de propriétaire - Xfire Video Codec.) -- (.not file.)
O52 - TDSD: \drivers.desc\"xfcodec64.dll"="Xfire video codec [XFR1]" . (.Pas de propriétaire - Xfire Video Codec.) -- (.not file.)
O64 - Services: CurCS - (.not file.) - pfmfs_446 (pfmfs_446) .(.Pas de propriétaire - Pas de description.) - LEGACY_PFMFS_446
O64 - Services: CurCS - (.not file.) - pfmfs_446smx (pfmfs_446smx) .(.Pas de propriétaire - Pas de description.) - LEGACY_PFMFS_446SMX
SS - | Auto 20/03/2009 357182 | (.EsetTrialReset) . (.Pas de propriétaire.) - C:\Windows\reset.exe

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite tu fais ceci:

Va sur ce site https://www.virustotal.com/gui/
- Clique sur parcourir
- Dans nom du fichier colle ce fichier : C:\Windows\eReg.dat
- Clique sur Send File et puis reanalyze
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport

Et tu refais la même chose pour ce fichier: C:\Windows\iun6002.exe

Cela fait trois rapports à poster

Smart
0
Calimero
 
up?
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Je ne comprends pas j'avais posté une réponse hier, et elle n'apparait plus

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0
Calimero
 
Je n'ai pas reçu de mail disant que tu avais posté...
Les serveurs ccm doivent connaitre des perturbations
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Le message a été restauré va au post 14 (permalink14)

Smart
0
Calimero
 
Voilà les deux analyses :
File name: eReg.dat
Submission date: 2010-12-28 10:59:37 (UTC)
Current status: finished
Result: 0/ 43 (0.0%)

et
File name: iun6002.exe
Submission date: 2010-12-28 11:00:17 (UTC)
Current status: finished
Result: 0/ 43 (0.0%)
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Et maintenant le rapport après passage de ZHPFix avec le script que j'ai fait

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0
Calimero
 
Le voila (pour la deuxième fois car je l'ai posté mais il n'a pas été pris)
http://www.cijoint.fr/cjlink.php?file=cj201012/cijGergCAu.txt
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
En fait j'ai compris pour quelle raison les rapports ne s'affichent pas directement dans nos réponses, cela vient d'un mot (je ne sis pas lequel qui est bloqué par le forum.
Peu importe refais un scan ZHPDiag et poste le rapport via cijoint ou autre

Smart
0