[Virus ?] démarage et PC lent Fermé

Question

Depuis hier, mon PC est extrement lent, le menu démarrer met plusieurs minutes a apparaitre apres le démarrage de windows, il rame beaucoup ect...J'ai fais un scan avec Avast! mais ca n'a rien donné, j'ai essayé de faire  un scan avec Adaware mais il se bloque tout le temps au niveau de (Software/Microsoft/Windows/CurrentVersion/SharedDLLs...).Voici mon scan HijackThis :Logfile of HijackThis v1.99.1Scan saved at 01:04:57, on 05/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:F:\WINDOWS\System32\smss.exeF:\WINDOWS\system32\winlogon.exeF:\WINDOWS\system32\services.exeF:\WINDOWS\system32\lsass.exeF:\WINDOWS\system32\svchost.exeF:\WINDOWS\System32\svchost.exeF:\WINDOWS\system32\spoolsv.exeF:\Program Files\Alwil Software\Avast4\aswUpdSv.exeF:\Program Files\Alwil Software\Avast4\ashServ.exeF:\WINDOWS\system32\CTsvcCDA.exeF:\WINDOWS\system32\SLEE81.exeF:\WINDOWS\Explorer.EXEF:\Program Files\Alwil Software\Avast4\ashMaiSv.exeF:\Program Files\Alwil Software\Avast4\ashWebSv.exeF:\Program Files\Java\jre1.5.0_06\bin\jusched.exeF:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exeF:\WINDOWS\system32\devldr32.exeF:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exeF:\Program Files\MessengerPlus! 3\MsgPlus.exeF:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeF:\Program Files\Pulse\Pulse.exeF:\Program Files\MessengerDiscovery\msgdiscoveryx.exeF:\Program Files\Creative\MediaSource\Detector\CTDetect.exeF:\Documents and Settings\Administrateur\Bureau\Telechargement\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO3 - Toolbar: Steganos Internet Anonyme - {00000000-5736-4205-0008-781cd0e19f00} - f:\program files\steganos internet anonym pro 7\siapro7iep.dllO3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dllO3 - Toolbar: Trellian Toolbar - {71AAABE5-1F0F-11d7-BD6F-004854603DCE} - F:\Program Files\TRELLIAN\ToolBar	oolbar.dllO4 - HKLM\..\Run: [WinFast Schedule] F:\Program Files\WinFast\WFTVFM\WFWIZ.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] F:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exeO4 - HKLM\..\Run: [Lexmark X84-X85 Button Manager] F:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exeO4 - HKLM\..\Run: [PrinTray] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exeO4 - HKLM\..\Run: [MessengerPlus3] "F:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [Pulse] F:\Program Files\Pulse\Pulse.exe -splashO4 - HKCU\..\Run: [MessengerDiscovery] F:\Program Files\MessengerDiscovery\msgdiscoveryx.exeO4 - HKCU\..\Run: [Creative Detector] "F:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /RO4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = F:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXEO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - F:\Program Files\Yahoo!\Messenger\yhexbmes.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - F:\Program Files\Yahoo!\Messenger\yhexbmes.dllO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "F:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - F:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\system32\CTsvcCDA.exeO23 - Service: Macromedia Licensing Service - Unknown owner - F:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - F:\WINDOWS\system32\SLEE81.exeMerci a ceux qui pourront m'aider

phoibe · Answer

bonjour,fais un scan en ligne avec IE ici : http://www.bitdefender.fr/bd/site/search.php# puis colle le rapport d'analysephoibe

^^Marie^^ · Answer

Salut,Pour avancer, tu peux faire ceci STPSmitfraudfix 1°/ - Télécharge le logiciel SmitfraudFix ((crée par S!Ri J) http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le. - Ouvre le dossier "SmitfraudFix" qui sera apparu, double clic sur "Smitfraudfix.cmd", choisis l’option 1, un log va être généré… Tutorial imagée à lire : http://siri.urz.free.fr/Fix/SmitfraudFix.php Copie-COLLE ce dernier dans un message sur le forum.  ENSUITE2°/ - Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape ‘Entrée’ sur ton clavier. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres, c’est normal ! (Si F8 ne marche pas utilise la touche F5). 3°/ - Relance le programme Smitfraud, Cette fois choisit l’option 2, répond OUI à tout ; Sauvegarde le rapport, redémarre en mode normal,Copie-COLLE le rapport sauvegardé sur le forum.A++

phoibe · Answer

et si la méthode de marie de suffit pas : -vas sur le site d'ewido pour réaliser un scan en ligne (avec IE) :https://www.avg.com/en/signal/malware-and-virus-removal-tool-post le rapport d'ewido-tu telecharge CCleaner (https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html)-tu l'installe-dans la colonne de gauche clique sur "erreurs", coche toutes les cases, puis clique en bas sur "chercher des erreurs". une fois fini, clique sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre; tu dis "oui" puis tu recommence jusqu'a ce qu'il ne te trouve plus d'erreurs-relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elleest cochée) puis clique sur "lancer le nettoyage"-tu repost un log highjackthisphoibe

^^Marie^^ · Answer

Salut phoibeJe te file un ""outil de travail"" qu'un ccmiste m'a fait passer.Cela pourra t'aider...A++===================================Il est important d’effectuer la manip dans sa totalité et dans l’ordre :Télécharge et colle les 3 rapports dans l’ordreA - ad-aware version 1.06  (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zipB - spybot version 1.4  (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmC -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) Télécharge ici : https://www.ccleaner.com/ccleaner/download Tutorial ici: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php D - Ewido (download)- gratuit même après 14 jours d’essai http://perso.wanadoo.fr/entraide-hijackthis/Ewido/ Copie/COLLE le rapport généré sur ce forum Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit https://www.emsisoft.com/fr/ E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) https://assiste.com/404_La_page_demandee_n_existe_pas.php http://www.bitdefender.fr/scan8/ie.html Copie/COLLE le rapport entier F -  Hijackthis - Outil de diagnostic et réparation lire démo http://pageperso.aol.fr/balltrap34/Hijenr.gif http://pageperso.aol.fr/balltrap34/demohijack.htm Télécharge version française ici http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html Copie/colle le rapport Bon courage A++

phoibe · Answer

Merci beaucoup marie... grande classe, enfin faudra qu'on s'arrange pour ne pas aider les memes personnes alors sinon ca sera repetitif ^^ mais c'est vrai que si les problemes sont différents, les solutions se ressemblent beaucoup.ou en es tu zlit ?phoibe

comtox · Answer

lol bien proteger son pc dès son achat, c'est primordial !!!

et compliqué, moi je vous conseille d'oublier IE ( bloké le en fournissant des parametre proxy erronés, desinstaller outlook,et de bloquer les services à distances inutiles pour votre utilisation...

ça empechera deja à beaucoup de failles d'etre exploitables et garanti plus de confidentialitée.

VIVE FIREFOX ET THUNDERBIRD !!!! Merci MoZilla, fuck Billou !!!