PC au ralenti Help SVP sur Virtumonde Fermé

Question

Bonjour, 

alors comme le dit le titre mon pc ralentit toutes les 5sec (ce qui devient vraiment insupportable), j'ai utilisé un peu les pages des forum sans trouver quoique ce soit qui puisse me venir en aide. 
D'avance je vous en remercie


Configuration: Windows XP / Internet Explorer 8.0

jacques.gache · Answer

bonjour, si tu as épluché les page du forum pour essayer de trouver une réponse , tu as surement vu que sur le forum désinfection nous aimons bien commencer par le début !! c'est à dire avec un diagnostique du pc , donc si tu pouvais nous poster un zhpdiag pour que l'on puisse voir se qui ne va pas sur le pc côté infections ?? 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    https://www.cjoint.com/

afa59100 · Answer

Bonsoir et merci pour votre réponse rapide.
Voici le fichier : http://www.cijoint.fr/cjlink.php?file=cj201103/cijOPMRfNQ.txt

afa59100 · Answer

Bonsoir, Voici en 1er le rapport ad-remover.
Je vous transmet celui de malwarebytes dès qu'il se termine.
Merci encore pour votre aide

afa59100 · Answer

Voila le résultat.
Il n'y a pas l'air d'avoir grand chose...



Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6145

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23/03/2011 22:18:56
mbam-log-2011-03-23 (22-18-56).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 175876
Temps écoulé: 15 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

afa59100 · Answer

Bonsoir,
Pas grave pour hier, c'est déja trés gentil de m'aider!
Il s'agit de l'ordinateur de mes parents que je controle a distance grâce à teamviewer.
J'ai déja eu ça sur mon pc il y a un an et j'ai mis une semaine pour réussir et je ne sais même plus comment...
Voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijIUSNtPl.txt

afa59100 · Answer

Bonsoir,

Voici donc les deux derniers rapports:
http://www.cijoint.fr/cjlink.php?file=cj201103/cij4N7dMHc.txt  et
http://www.cijoint.fr/cjlink.php?file=cj201103/cijYFmv22F.txt

Merci

afa59100 · Answer

Ok ok,
donc voici pour le 1er


¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.6 ¤¤¤¤¤¤¤¤¤¤ 
 
User : eugene claudine (Administrateurs) 
Update on 20/03/2011 by g3n-h@ckm@n ::::: 19.40
Start at: 00:00:00 | 28/03/2011

AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

WebSite : Soon
Thx to MPuissanceIV for the icon
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.100664296 [ Enabled | Updated ]
FW : avast! Antivirus[ (!) Disabled ]5.0.100664296

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 21,61 Go (13,6 Go free) | FAT32
D:\ -> Disque fixe local | 52,9 Go (52,79 Go free) | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
 
Killed : PID 3756 'iexplore.exe'
Killed : PID 3756 'iexplore.exe'
Killed : PID 3964 'iexplore.exe'
Killed : PID 3964 'iexplore.exe'
Killed : PID 3964 'iexplore.exe'
Killed : PID 1436 'explorer.exe'
Killed : PID 1436 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Fichiers | Dossiers 

Mis en quarantaine : \AUTOEXEC.BAT   
Mis en quarantaine : C:\WINDOWS\005299_.tmp   
Mis en quarantaine : C:\WINDOWS\002286_.tmp   
Mis en quarantaine : C:\WINDOWS\_delis32.ini   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

C:\WINDOWS\System32\Drivers\etc\hosts
127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registre ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://www.google.com/
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Centre de securite ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
FirstRunDisabled	=      	1 (0x1) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio -> Start = 3   
 EapHost -> Start = 2   
 Ip6Fw -> Start = 2   
 SharedAccess -> Start = 2   
 wuauserv -> Start = 2   
 wscsvc -> Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 
 VMapplet	=         	rundll32 shell32,Control_RunDLL sysdm.cpl 
 System	=         	 
 PowerdownAfterShutdown	=         	1 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

TDSS | svchost | Internet Explorer: 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST380011A rev.8.01 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS 
1 nt!IofCallDriver[0x804E37D5] -> \Device\Harddisk0\DR0[0x81B97AB8]
3 CLASSPNP[0xF9A92FD7] -> nt!IofCallDriver[0x804E37D5] -> \Device\00000057[0x81B67F18]
5 ACPI[0xF99E8620] -> nt!IofCallDriver[0x804E37D5] -> \Device\Ide\IdeDeviceP0T0L0-3[0x81B98B58]
kernel: MBR read successfully
user & kernel MBR OK 


Fin du Nettoyage :  0:06:17

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 



et pour le second :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijwORoOXS.txt

Merci merci!!
Pour l'état du PC, il me semble être plus rapide!

afa59100 · Answer

Bonjour,

Désolé pour le délai de réponse mais je ne peux allumer à distance l'ordinateur de mes parents.
Voici pour le 1er rapport.


# DelFix v7.5 - Rapport créé le 29/03/2011 à 21:34
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : eugene claudine - OEM-TX0275ARSQW (Administrateur)
# Exécuté depuis : C:\Documents and Settings\eugene claudine\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Lop SD
Supprimé : C:\RSIT
Supprimé : C:\Vundofix Backups
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\lopR.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\VundoFix.txt
Supprimé : C:\Documents and Settings\eugene claudine\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\eugene claudine\Bureau\Kill'em.txt
Supprimé : C:\Documents and Settings\eugene claudine\Bureau\List_Kill'em.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{List_Kill'em}_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1863 octets] ##########

afa59100 · Answer

Bonjour,

J'ai fait le reste du tuto à l'instant.
Je n'ai pas pû le faire hier soir car le pc de mes parents c'est éteint.
Que dois-je faire à présent? Vous envoyer les derniers rapports ccleaner?
Merci encore pour votre aide trés précieuse.
Cordialement.

afa59100 · Answer

Trés bien merci!
Ma mère me retournera l'info s'il est lent ou s'il pose probleme...
Je vous tiens informer au plus tot afin de mettre "resolu" sur mon problème.
Cordialement