probleme internet, débit ridicule Fermé

Question

Bonjour, 
j'ai 2 ordinateurs connectés à internet, l'un a une connexion de 10 méga et l'autre de 30 Ko...
donc je me pose des questions :p
pas de menaces detectées par avast et Malwarebytes donc je suis perdu...
si quelqu'un est dispo pour me filer un petit coup de main, ca serait top :)

PS : ca m avait deja fait le coup il y a pas longtemps et gen-hackman m'avait bien aidé en désinfectant complétement mon PC

Configuration: Windows 7 / Firefox 6.0

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

ekiya · Answer

merci pour cette prise en charge rapide!

le rapport ZHPDiag => http://www.cijoint.fr/cjlink.php?file=cj201108/cijtHq82qM.txt

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]     
O4 - Global Startup: C:\Users\ekiya\Desktop\File Splitter & Joiner.lnk . (.Eagle Free Software.)  -- C:\Windows\System32\FileSJ\FileSJ.exe (.not file.) 
[MD5.65ED705DE0A073566BEF1E5335275476] - (.facemoods.com - Pas de description.) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe   [323584] [PID.2884] 
M2 - MFEP: prefs.js [ekiya - w84rsoti.default\ffxtlbr@Facemoods.com] [] Facemoods v1.2.1 (.Volo-Net.)     
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com 
R0 - HKUS\S-1-5-21-4059664059-2093497182-1442823646-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com 
O2 - BHO: facemoods Helper [64Bits] - {64182481-4F71-486b-A045-B233BD0DA8FC} . (.facemoods.com BHO - Pas de description.) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\bh\facemoods.dll 
O4 - HKLM\..\Wow6432Node\Run: [facemoods] . (.facemoods.com - Pas de description.) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe 
O42 - Logiciel: Facemoods Toolbar - (.Pas de propriétaire.) [HKLM] -- facemoods     
[HKCU\Software\facemoods.com]     
[HKLM\Software\facemoods.com]     
O43 - CFD: 17/08/2011 - 14:02:30 - [1798085] ----D- C:\Program Files (x86)\facemoods.com     
O69 - SBI: SearchScopes [HKCU] {0D7562AE-8EF6-416d-A838-AB665251703A} [DefaultScope] - (Facemoods Search) - http://start.facemoods.com 
[HKLM\Software\WOW6432Node\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}]     
[HKCU\Software\facemoods.com]     
[HKLM\Software\WOW6432Node\facemoods.com]     
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

ekiya · Answer

Rapport de ZHPFix 1.12.3359 par Nicolas Coolman, Update du 28/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-08-2011-17-02-04.txt
Run by ekiya at 29/08/2011 17:01:59
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: facemoods

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
ABSENT Key: CLSID BHO: {64182481-4F71-486b-A045-B233BD0DA8FC}
SUPPRIME Key: HKCU\Software\facemoods.com
ABSENT Key: HKLM\Software\facemoods.com
SUPPRIME Key: SearchScopes :{0D7562AE-8EF6-416d-A838-AB665251703A}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
SUPPRIME Key: HKLM\Software\WOW6432Node\facemoods.com

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: facemoods
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKUS\S-1-5-21-4059664059-2093497182-1442823646-1000\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\ekiya\AppData\Roaming\Mozilla\Firefox\Profiles\w84rsoti.default\extensions\ffxtlbr@Facemoods.com
SUPPRIME Reboot Folder**: C:\Program Files (x86)\facemoods.com
SUPPRIME Temporaires Windows: : 105

========== Fichier(s) ==========
SUPPRIME File: c:\users\ekiya\desktop\file splitter & joiner.lnk
ABSENT File: c:\windows\system32\filesj\filesj.exe
ABSENT Folder/File: c:\program files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe 884]
SUPPRIME Reboot c:\program files (x86)\facemoods.com
SUPPRIME Temporaires Windows: : 75

========== Autre ==========
NON TRAITE ekiya 29 aoû 2011 à 16:16
NON TRAITE merci pour cette prise en charge rapide!
NON TRAITE le rapport ZHPDiag
NON TRAITE Ajouter un commentaire - Modifier - Permalink (#2)
NON TRAITE Réponse
NON TRAITE +0
NON TRAITE moins plus
NON TRAITE Signaler
NON TRAITE nanard4700 29 aoû 2011 à 17:00
NON TRAITE 1/ Copie/colle les lignes suivantes en gras:
NON TRAITE 2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
NON TRAITE 3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)


========== Récapitulatif ==========
21 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
12 : Autre


End of the scan in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/08/2011 17:01:59 [4119]

Utilisateur anonyme · Answer

Télécharger  Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
*	Lancer le fichier
*	Accepter les conditions
*	Autoriser le programme à accéder à Internet
*	Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
*	Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

*	Le scan débute dés la fin du téléchargement
*	Générer le rapport
*	Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

ekiya · Answer

j'ai windows seven 64 bits, je télécharge donc la version de l antivirus correspondante (la votre me met un message d'erreur "application win32 non valide")

je fais au plus vite, mais ma connexion est lente :p
a tout de suite

Utilisateur anonyme · Answer

Tu parviens a scanner avec eset??

ekiya · Answer

oui, pour l'instant j'en suis au téléchargement de la base de signatures de virus, mais internet est tellement lent que j'en suis toujours pas à la moitié...
ca avance, mais lentement...
je poste des que c'est bon

ekiya · Answer

Arrivé à 50% j'ai eu une erreur 2002 et maintenant quand je relance ca me dit : "il est impossible d'effectuer la mise a jour. Les paramètres proxy sont ils configurés?" 

donc me voila bloqué à la moitié du téléchargement de la base de signatures...

Utilisateur anonyme · Answer

Pour l'instant on mets de coté le scan online..

 

/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

ekiya · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijKrRzJ8i.txt

Utilisateur anonyme · Answer

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

ekiya · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijuZ2YR7L.txt

Utilisateur anonyme · Answer

Ta connexion est elle meilleur??

ekiya · Answer

je n en ai plus du tout :p (réseau non identifié)
et quand je met pour résoudre le probleme, ca me marque : "tentative d'opération non autorisée sur une clé du registre marquée pour suppression"

Utilisateur anonyme · Answer

Quand tu as ce message tu dois redémarrer le pc.

ekiya · Answer

je l ai fait, et effectivement je peux acceder a l'outil de résolution, toutefois ca arrange rien... je t avoue que je suis un peu perdu la :)

Utilisateur anonyme · Answer

File Association Fixer permet de restaurer à son état initial les associations de fichiers qui ne fonctionneraient plus, suite à un logiciel malveillant, à l'installation d'un logiciel, ou que la base de registre soit corrompue pour tout autre raison. File Association Fixer est facile d'emploi, il suffira de cliquer sur l'icône

http://sd-1.archive-host.com/membres/up/93804828040693895/FileAssociationFixer.zip

ekiya · Answer

j'ai bien accès au programme de diagnostics réseau de windows, mais il m'est toujours impossible d'avoir accès à internet, ca me met toujours réseau non identifié

ekiya · Answer

c'est bon, j ai de nouveau internet en passant par une clé wifi. Mais ma connexion est toujours désastreuse sur cet ordi (400Kbit en download et 824 en upload :p)

Utilisateur anonyme · Answer

Bien en vérifiant les rapports je viens de m'apercevoir que combofix t'avait bloqué une clé.Fais ce qui suis.


/!\ ATTENTION /!\ 
Le script qui suit a été écrit spécialement pour ekiya , il n'est pas transposable sur un autre ordinateur !  
* Télécharge ce dossier: 
====>  ekiya.zip <====
* Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination  
* Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau et pas ailleurs. 
* Désactive tes logiciels de protection  
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe  
comme ceci :http://img155.imageshack.us/img155/4837/cfscriptop0.gif  
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !  
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.  
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

ekiya · Answer

toujours pas d'amélioration pour internet 
http://www.cijoint.fr/cjlink.php?file=cj201108/cijuIDxIrF.txt

j'ai reussi après plusieurs tentatives à faire le scan eset, je poste le rapport : 
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=7a6d320e391f0345b783c2b9f06019f1
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-08-30 07:16:29
# local_time=2011-08-30 09:16:29 )
# country="France"
# lang=1036
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 337681 66317214 0 0
# compatibility_mode=8192 67108863 100 0 50530 50530 0 0
# scanned=83281
# found=0
# cleaned=0
# scan_time=1225

merci pour ton aide, je desespere de ma connexion internet la :p

ekiya · Answer

oui j'ai bien glissé le script sur combo fix, mais j'ai eu un probleme a la fin lors de la génération du rapport, donc j'ai du le refaire une deuxieme fois pour obtenir le rapport

ekiya · Answer

merci pour l astuce sur windows defender, voila le nouveau rapport cijoint
http://www.cijoint.fr/cjlink.php?file=cj201108/cijZorB7KQ.txt

légere amélioration du débit internet, mais tjrs en deca de la normale (3M/bit max et c'est variable)

Utilisateur anonyme · Answer

Pour ta connexion fais ce qui est indiqué sur le lien

https://www.commentcamarche.net/faq/1202-connexion-mon-acces-a-internet-ne-fonctionne-plus#simili

ekiya · Answer

j'ai fait ce qui était indiqué dans le lien. 
pas de problème pour l étape 1, j'ai bien une adresse IP 
par contre pour les tests de ping à l'étape 2 et 3, ca tourne en boucle avec 2 voir 3 réponses et ensuite 2 messages "délai d'attente de la demande dépassé" etc...
j'ai aussi installé le petit programme pour corriger les erreurs de registre fourni dans le lien, mais rien n'a changé, ma connexion est toujours a ras les pâquerettes...

Utilisateur anonyme · Answer

Pour toi ce sera la partie mon ami le ping

https://forum.malekal.com/viewtopic.php?t=21222&start=

ekiya · Answer

c'était à priori un problème de DNS, je viens de les configurer comme expliqué sur le lien fourni et ca a l'air de mieux tourner, j'atteins les 10M/bit avec la freebox V6 je trouve ça léger mais bon, c'est déjà ça!

un grand merci a toi!

Probleme internet, débit ridicule

28 réponses

Discussions similaires