Mon pc est anormalement très lent depuis hierRésolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Firefox 8.0.1
onjour,
Mon pc  est anormalement très lent depuis hier, (5 passages de tirets bleus à l'ouverture de windows hier, 25 aujourd'hui, puis très lent à déployer le bureau et ouvrir antivir....)  il se plante aussi. totalement ou partiellement sans pouvoir fermer des programmes comme vlc-
j'ai fait un reformatage de partition C, il y a 40 jours, ça marchait bien.
Infection ?
Merci

tom1354 · Answer

je dirai plus ram qui te lâche... télécharge mem test et exécute le, ça te dira si c ta mémoire...

g3n-h@ckm@n · Answer

salut tom1354 si tu donnes aucun lien d'editeur , l'internaute va chercher tout seul et tomber sur des liens pourris au risque de se reinfecter

==========================================

@jmchoc :

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

jmchoc · Answer

Salut et merci pour la réponse. Analyse négative :
14:19:21.0171 0764	TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16
14:19:23.0171 0764	============================================================
14:19:23.0171 0764	Current date / time: 2012/01/06 14:19:23.0171
14:19:23.0171 0764	SystemInfo:
14:19:23.0171 0764	
14:19:23.0171 0764	OS Version: 5.1.2600 ServicePack: 3.0
14:19:23.0171 0764	Product type: Workstation
14:19:23.0171 0764	ComputerName: JM-6D947B0E2015
14:19:23.0171 0764	UserName: JMC
14:19:23.0171 0764	Windows directory: C:\WINDOWS
14:19:23.0171 0764	System windows directory: C:\WINDOWS
14:19:23.0171 0764	Processor architecture: Intel x86
14:19:23.0171 0764	Number of processors: 2
14:19:23.0171 0764	Page size: 0x1000
14:19:23.0171 0764	Boot type: Normal boot
14:19:23.0171 0764	============================================================
14:19:25.0281 0764	Initialize success
14:19:41.0328 1216	============================================================
14:19:41.0328 1216	Scan started
14:19:41.0328 1216	Mode: Manual; 
14:19:41.0328 1216	============================================================
14:19:42.0296 1216	Abiosdsk - ok
14:19:42.0671 1216	abp480n5 - ok
14:19:43.0421 1216	ACPI            (cf2a07e1751a2d612d7e13aa431ab057) C:\WINDOWS\system32\DRIVERS\ACPI.sys
14:19:43.0421 1216	ACPI - ok
14:19:43.0796 1216	ACPIEC          (1c905333c0b9f3d7c68ddf25e54b00f9) C:\WINDOWS\system32\drivers\ACPIEC.sys
14:19:43.0796 1216	ACPIEC - ok
14:19:44.0375 1216	adpu160m - ok
14:19:44.0859 1216	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
14:19:44.0859 1216	aec - ok
14:19:45.0656 1216	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
14:19:45.0656 1216	AFD - ok
14:19:46.0328 1216	Aha154x - ok
14:19:46.0703 1216	aic78u2 - ok
14:19:47.0281 1216	aic78xx - ok
14:19:47.0625 1216	AliIde - ok
14:19:48.0296 1216	amsint - ok
14:19:48.0781 1216	asc - ok
14:19:49.0453 1216	asc3350p - ok
14:19:49.0796 1216	asc3550 - ok
14:19:50.0593 1216	AsIO            (9d8cb58b9a9e177ddd599791a58a654d) C:\WINDOWS\system32\drivers\AsIO.sys
14:19:50.0593 1216	AsIO - ok
14:19:50.0968 1216	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
14:19:50.0968 1216	AsyncMac - ok
14:19:51.0937 1216	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
14:19:51.0937 1216	atapi - ok
14:19:52.0828 1216	AtcL001         (4ee6ffce52629856d9f34c0546fe2c61) C:\WINDOWS\system32\DRIVERS\l151x86.sys
14:19:52.0828 1216	AtcL001 - ok
14:19:53.0656 1216	Atdisk - ok
14:19:54.0437 1216	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
14:19:54.0437 1216	Atmarpc - ok
14:19:54.0812 1216	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
14:19:54.0812 1216	audstub - ok
14:19:55.0578 1216	avgntflt        (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
14:19:55.0578 1216	avgntflt - ok
14:19:56.0031 1216	avipbb          (475fbb85956534720858ae72010c0a43) C:\WINDOWS\system32\DRIVERS\avipbb.sys
14:19:56.0031 1216	avipbb - ok
14:19:56.0718 1216	avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
14:19:56.0718 1216	avkmgr - ok
14:19:57.0359 1216	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
14:19:57.0359 1216	Beep - ok
14:19:57.0734 1216	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
14:19:57.0734 1216	cbidf2k - ok
14:19:58.0390 1216	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
14:19:58.0390 1216	CCDECODE - ok
14:19:58.0765 1216	cd20xrnt - ok
14:19:59.0546 1216	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
14:19:59.0546 1216	Cdaudio - ok
14:20:00.0000 1216	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
14:20:00.0000 1216	Cdfs - ok
14:20:00.0734 1216	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
14:20:00.0734 1216	Cdrom - ok
14:20:01.0078 1216	Changer - ok
14:20:01.0968 1216	cmdGuard        (a2c97b4f0db351930d58f467948dc51d) C:\WINDOWS\system32\DRIVERS\cmdguard.sys
14:20:01.0984 1216	cmdGuard - ok
14:20:02.0578 1216	cmdHlp          (a736f2263310fee1799de88cb50c1023) C:\WINDOWS\system32\DRIVERS\cmdhlp.sys
14:20:02.0578 1216	cmdHlp - ok
14:20:02.0906 1216	CmdIde - ok
14:20:03.0531 1216	Cpqarray - ok
14:20:03.0906 1216	dac2w2k - ok
14:20:04.0484 1216	dac960nt - ok
14:20:04.0890 1216	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
14:20:04.0890 1216	Disk - ok
14:20:06.0109 1216	dmboot          (c252a99c0a78b39faa2e2d1d048b1050) C:\WINDOWS\system32\drivers\dmboot.sys
14:20:06.0109 1216	dmboot - ok
14:20:06.0812 1216	dmio            (33b4d4039cd2cb25351a7bf13b2988d9) C:\WINDOWS\system32\drivers\dmio.sys
14:20:06.0812 1216	dmio - ok
14:20:07.0437 1216	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
14:20:07.0437 1216	dmload - ok
14:20:07.0859 1216	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
14:20:07.0859 1216	DMusic - ok
14:20:08.0468 1216	dpti2o - ok
14:20:08.0875 1216	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
14:20:08.0875 1216	drmkaud - ok
14:20:09.0625 1216	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
14:20:09.0640 1216	Fastfat - ok
14:20:10.0000 1216	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
14:20:10.0000 1216	Fdc - ok
14:20:10.0687 1216	Fips            (e5e61f2c07344e91dbfb7eafde549ab4) C:\WINDOWS\system32\drivers\Fips.sys
14:20:10.0687 1216	Fips - ok
14:20:11.0078 1216	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
14:20:11.0078 1216	Flpydisk - ok
14:20:11.0812 1216	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
14:20:11.0812 1216	FltMgr - ok
14:20:12.0578 1216	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
14:20:12.0578 1216	Fs_Rec - ok
14:20:13.0109 1216	Ftdisk          (cc5f3af5711a1c7c8fa1d43bb16b401a) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
14:20:13.0125 1216	Ftdisk - ok
14:20:13.0765 1216	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
14:20:13.0765 1216	Gpc - ok
14:20:14.0343 1216	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
14:20:14.0343 1216	HDAudBus - ok
14:20:14.0875 1216	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
14:20:14.0875 1216	hidusb - ok
14:20:15.0250 1216	hpn - ok
14:20:16.0015 1216	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
14:20:16.0015 1216	HTTP - ok
14:20:16.0593 1216	i2omgmt - ok
14:20:16.0937 1216	i2omp - ok
14:20:17.0625 1216	i8042prt        (4a2490a66e8271901e89dd5fb79748ae) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
14:20:17.0625 1216	i8042prt - ok
14:20:18.0031 1216	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
14:20:18.0031 1216	Imapi - ok
14:20:18.0687 1216	ini910u - ok
14:20:19.0359 1216	Inspect         (456003490faa4a2361ceacbfb6409172) C:\WINDOWS\system32\DRIVERS\inspect.sys
14:20:19.0375 1216	Inspect - ok
14:20:24.0046 1216	IntcAzAudAddService (19afbb8427ce65042599555e578170df) C:\WINDOWS\system32\drivers\RtkHDAud.sys
14:20:24.0062 1216	IntcAzAudAddService - ok
14:20:24.0703 1216	IntelIde - ok
14:20:25.0203 1216	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
14:20:25.0203 1216	Ip6Fw - ok
14:20:25.0968 1216	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
14:20:25.0968 1216	IpFilterDriver - ok
14:20:26.0328 1216	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
14:20:26.0328 1216	IpInIp - ok
14:20:27.0031 1216	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
14:20:27.0031 1216	IpNat - ok
14:20:27.0468 1216	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
14:20:27.0468 1216	IPSec - ok
14:20:28.0078 1216	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
14:20:28.0078 1216	IRENUM - ok
14:20:28.0703 1216	isapnp          (0f3d281b0410fe5d482aada37d20524b) C:\WINDOWS\system32\DRIVERS\isapnp.sys
14:20:28.0703 1216	isapnp - ok
14:20:29.0093 1216	Kbdclass        (188ddd286bc0daea6984858c6a4d7bbf) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
14:20:29.0093 1216	Kbdclass - ok
14:20:29.0750 1216	kbdhid          (72efebecf76eb1dccc5ba9ea746d90e8) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
14:20:29.0750 1216	kbdhid - ok
14:20:30.0234 1216	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
14:20:30.0234 1216	kmixer - ok
14:20:30.0906 1216	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
14:20:30.0906 1216	KSecDD - ok
14:20:31.0281 1216	lbrtfdc - ok
14:20:32.0000 1216	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
14:20:32.0000 1216	mnmdd - ok
14:20:32.0437 1216	Modem           (9024556e739b8469d2b8f5f0e4c9bc9f) C:\WINDOWS\system32\drivers\Modem.sys
14:20:32.0437 1216	Modem - ok
14:20:33.0078 1216	Mouclass        (6fd36b4994a2363659a65c9f970cfdb7) C:\WINDOWS\system32\DRIVERS\mouclass.sys
14:20:33.0078 1216	Mouclass - ok
14:20:33.0750 1216	mouhid          (8ee532e516b2d23d686cfc1cc0a15c25) C:\WINDOWS\system32\DRIVERS\mouhid.sys
14:20:33.0750 1216	mouhid - ok
14:20:34.0140 1216	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
14:20:34.0140 1216	MountMgr - ok
14:20:34.0500 1216	mraid35x - ok
14:20:35.0250 1216	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
14:20:35.0250 1216	MRxDAV - ok
14:20:35.0875 1216	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
14:20:35.0875 1216	Msfs - ok
14:20:36.0265 1216	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
14:20:36.0265 1216	MSKSSRV - ok
14:20:36.0890 1216	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
14:20:36.0890 1216	MSPCLOCK - ok
14:20:37.0359 1216	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
14:20:37.0359 1216	MSPQM - ok
14:20:38.0109 1216	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
14:20:38.0109 1216	mssmbios - ok
14:20:38.0796 1216	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
14:20:38.0796 1216	MSTEE - ok
14:20:39.0156 1216	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
14:20:39.0156 1216	MTsensor - ok
14:20:39.0843 1216	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
14:20:39.0843 1216	Mup - ok
14:20:40.0265 1216	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
14:20:40.0265 1216	NABTSFEC - ok
14:20:40.0984 1216	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
14:20:40.0984 1216	NDIS - ok
14:20:41.0343 1216	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
14:20:41.0343 1216	NdisIP - ok
14:20:41.0937 1216	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
14:20:41.0937 1216	NdisTapi - ok
14:20:42.0312 1216	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
14:20:42.0312 1216	Ndisuio - ok
14:20:43.0000 1216	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
14:20:43.0000 1216	NdisWan - ok
14:20:43.0437 1216	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
14:20:43.0437 1216	NDProxy - ok
14:20:44.0187 1216	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
14:20:44.0187 1216	NetBT - ok
14:20:44.0890 1216	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
14:20:44.0890 1216	Npfs - ok
14:20:45.0875 1216	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
14:20:45.0875 1216	Ntfs - ok
14:20:46.0234 1216	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
14:20:46.0234 1216	Null - ok
14:20:57.0281 1216	nv              (4b54dcd6adee535df80f07c59ddd8f14) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
14:20:57.0343 1216	nv - ok
14:20:58.0156 1216	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
14:20:58.0156 1216	NwlnkFlt - ok
14:20:58.0562 1216	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
14:20:58.0562 1216	NwlnkFwd - ok
14:20:59.0312 1216	Parport         (e7855cbd8bd1fda085a3f92cff7906e2) C:\WINDOWS\system32\drivers\Parport.sys
14:20:59.0312 1216	Parport - ok
14:20:59.0687 1216	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
14:20:59.0687 1216	PartMgr - ok
14:21:00.0281 1216	ParVdm          (fad44d704ecd7d39ad01415b8bb34204) C:\WINDOWS\system32\drivers\ParVdm.sys
14:21:00.0281 1216	ParVdm - ok
14:21:00.0765 1216	PCI             (f11bc84ae6c7b003b5e0c8eeb4a1f444) C:\WINDOWS\system32\DRIVERS\pci.sys
14:21:00.0765 1216	PCI - ok
14:21:01.0359 1216	PCIDump - ok
14:21:01.0734 1216	PCIIde          (33d63f0a9021acb4d75d83b646b93a30) C:\WINDOWS\system32\DRIVERS\pciide.sys
14:21:01.0734 1216	PCIIde - ok
14:21:02.0468 1216	Pcmcia          (f50c27cca56dc97b3a45e7f0059bd2ba) C:\WINDOWS\system32\drivers\Pcmcia.sys
14:21:02.0468 1216	Pcmcia - ok
14:21:03.0031 1216	PDCOMP - ok
14:21:03.0375 1216	PDFRAME - ok
14:21:03.0734 1216	PDRELI - ok
14:21:04.0437 1216	PDRFRAME - ok
14:21:05.0187 1216	perc2 - ok
14:21:05.0609 1216	perc2hib - ok
14:21:06.0406 1216	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
14:21:06.0406 1216	PptpMiniport - ok
14:21:06.0796 1216	Processor       (d4d8634dfdae3eca83620ee4088f7aa9) C:\WINDOWS\system32\DRIVERS\processr.sys
14:21:06.0796 1216	Processor - ok
14:21:07.0406 1216	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
14:21:07.0406 1216	PSched - ok
14:21:07.0765 1216	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
14:21:07.0765 1216	Ptilink - ok
14:21:08.0343 1216	ql1080 - ok
14:21:08.0687 1216	Ql10wnt - ok
14:21:09.0281 1216	ql12160 - ok
14:21:09.0656 1216	ql1240 - ok
14:21:10.0250 1216	ql1280 - ok
14:21:11.0296 1216	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
14:21:11.0296 1216	RasAcd - ok
14:21:12.0250 1216	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
14:21:12.0265 1216	Rasl2tp - ok
14:21:13.0390 1216	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
14:21:13.0390 1216	RasPppoe - ok
14:21:14.0281 1216	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
14:21:14.0281 1216	Raspti - ok
14:21:14.0656 1216	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
14:21:14.0656 1216	RDPCDD - ok
14:21:15.0390 1216	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
14:21:15.0390 1216	rdpdr - ok
14:21:15.0843 1216	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
14:21:15.0843 1216	RDPWD - ok
14:21:16.0515 1216	redbook         (20950948970a0ea329b4254052bcf093) C:\WINDOWS\system32\DRIVERSedbook.sys
14:21:16.0515 1216	redbook - ok
14:21:17.0343 1216	RTL8187B        (fe999b16e967c84790be6dc1b4e78f2d) C:\WINDOWS\system32\DRIVERS\RTL8187B.sys
14:21:17.0343 1216	RTL8187B - ok
14:21:17.0812 1216	SCDEmu          (9feb2026a460916d1a1198b460632630) C:\WINDOWS\system32\drivers\SCDEmu.sys
14:21:17.0812 1216	SCDEmu - ok
14:21:18.0531 1216	Secdrv          (07f7f501ad50de2ba2d5842d9b6d6155) C:\WINDOWS\system32\DRIVERS\secdrv.sys
14:21:18.0531 1216	Secdrv - ok
14:21:19.0234 1216	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
14:21:19.0234 1216	serenum - ok
14:21:19.0781 1216	Serial          (f41b42b92ae9c1191858c3f80cc24a9c) C:\WINDOWS\system32\DRIVERS\serial.sys
14:21:19.0781 1216	Serial - ok
14:21:20.0468 1216	sfdrv01         (00de597b81b381053cb5b21a7f20e365) C:\WINDOWS\system32\drivers\sfdrv01.sys
14:21:20.0468 1216	sfdrv01 - ok
14:21:20.0828 1216	sfhlp02         (64b9ab76f1b16eb059cb6cdd906c067a) C:\WINDOWS\system32\drivers\sfhlp02.sys
14:21:20.0828 1216	sfhlp02 - ok
14:21:21.0468 1216	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
14:21:21.0468 1216	Sfloppy - ok
14:21:21.0843 1216	sfsync02        (d14d5c9c11998da690fa75460f4f1cf3) C:\WINDOWS\system32\drivers\sfsync02.sys
14:21:21.0843 1216	sfsync02 - ok
14:21:22.0421 1216	Simbad - ok
14:21:22.0796 1216	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
14:21:22.0796 1216	SLIP - ok
14:21:23.0375 1216	Sparrow - ok
14:21:23.0750 1216	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
14:21:23.0750 1216	splitter - ok
14:21:24.0406 1216	sr              (ccb3065c3ee63a4515fe84af9e78d1dd) C:\WINDOWS\system32\DRIVERS\sr.sys
14:21:24.0406 1216	sr - ok
14:21:25.0000 1216	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
14:21:25.0000 1216	Srv - ok
14:21:25.0687 1216	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
14:21:25.0687 1216	ssmdrv - ok
14:21:26.0421 1216	StarOpen        (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
14:21:26.0421 1216	StarOpen - ok
14:21:26.0875 1216	StillCam        (4e634ba97c122f84a6c2595af4d2dc62) C:\WINDOWS\system32\DRIVERS\serscan.sys
14:21:26.0875 1216	StillCam - ok
14:21:27.0468 1216	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
14:21:27.0468 1216	streamip - ok
14:21:27.0843 1216	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
14:21:27.0843 1216	swenum - ok
14:21:28.0484 1216	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
14:21:28.0484 1216	swmidi - ok
14:21:28.0828 1216	symc810 - ok
14:21:29.0390 1216	symc8xx - ok
14:21:29.0734 1216	sym_hi - ok
14:21:30.0343 1216	sym_u3 - ok
14:21:30.0750 1216	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
14:21:30.0750 1216	sysaudio - ok
14:21:31.0640 1216	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
14:21:31.0656 1216	Tcpip - ok
14:21:32.0093 1216	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
14:21:32.0109 1216	TDPIPE - ok
14:21:32.0843 1216	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
14:21:32.0843 1216	TDTCP - ok
14:21:33.0515 1216	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
14:21:33.0515 1216	TermDD - ok
14:21:33.0875 1216	TosIde - ok
14:21:34.0000 1216	TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Archivos de programa\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys
14:21:34.0000 1216	TuneUpUtilitiesDrv - ok
14:21:34.0656 1216	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
14:21:34.0656 1216	Udfs - ok
14:21:35.0000 1216	ultra - ok
14:21:35.0828 1216	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
14:21:35.0828 1216	Update - ok
14:21:36.0578 1216	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
14:21:36.0578 1216	usbaudio - ok
14:21:36.0968 1216	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
14:21:36.0968 1216	usbccgp - ok
14:21:37.0671 1216	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
14:21:37.0671 1216	usbehci - ok
14:21:38.0187 1216	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
14:21:38.0187 1216	usbhub - ok
14:21:38.0890 1216	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
14:21:38.0890 1216	usbohci - ok
14:21:39.0546 1216	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
14:21:39.0546 1216	usbscan - ok
14:21:39.0937 1216	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
14:21:39.0937 1216	USBSTOR - ok
14:21:40.0546 1216	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
14:21:40.0546 1216	VgaSave - ok
14:21:40.0921 1216	ViaIde - ok
14:21:41.0609 1216	VolSnap         (c41ffdc191e6c832e2e53c967eae0a16) C:\WINDOWS\system32\drivers\VolSnap.sys
14:21:41.0609 1216	VolSnap - ok
14:21:41.0984 1216	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
14:21:41.0984 1216	Wanarp - ok
14:21:42.0562 1216	WDICA - ok
14:21:42.0968 1216	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
14:21:42.0968 1216	wdmaud - ok
14:21:43.0640 1216	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
14:21:43.0640 1216	WSTCODEC - ok
14:21:44.0046 1216	ZSMC301b        (01aa2778d038840897810f5a06c4ff0d) C:\WINDOWS\system32\Drivers\usbVM31b.sys
14:21:44.0046 1216	ZSMC301b - ok
14:21:44.0078 1216	MBR (0x1B8)     (792f61657fece3d17a9122b4ee282847) \Device\Harddisk0\DR0
14:21:44.0906 1216	\Device\Harddisk0\DR0 - ok
14:21:44.0906 1216	Boot (0x1200)   (edc6fad454715f7c97fdee41a6eaafbb) \Device\Harddisk0\DR0\Partition0
14:21:44.0921 1216	\Device\Harddisk0\DR0\Partition0 - ok
14:21:44.0921 1216	Boot (0x1200)   (962b2b9f98aedecf47bc2cbcad996277) \Device\Harddisk0\DR0\Partition1
14:21:44.0937 1216	\Device\Harddisk0\DR0\Partition1 - ok
14:21:44.0937 1216	============================================================
14:21:44.0937 1216	Scan finished
14:21:44.0937 1216	============================================================
14:21:44.0937 2136	Detected object count: 0
14:21:44.0937 2136	Actual detected object count: 0
14:22:00.0328 3276	Deinitialize success

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

jmchoc · Answer

Merci :
https://www.cjoint.com/?BAgtzPTeFf3

Une précision, il est possible que j'ai déjà eu un début d'attaques entre Noël et le 3 janvier, date de mon retour.
Partition C/ neuve depuis fin novembre.
Symptômes évidents, lenteur à ouvrir windows, programmes, et instabilité jusqu'aux freezing, dont un écran bleu---
PS : quand j'essaie de poster sur Firefox, je reçois le message "Veuillez activer Javascript", quand dans FF j'ai déjà la case cochée activer Javascript..
J'essaye sur IE maintenant

g3n-h@ckm@n · Answer

hello tu n'as pas suivi les inscructions

jmchoc · Answer

Oooops, en effet, je n'avais pas configuré OTL, voilà qui est fait .
Je confirme mon impression, il y a aggravation dans les temps d'ouverture et plantages, le dernier étant la disparition de tous les éléments du bureau, sauf FF qui continuait à marcher, mais aucune icône, ni barre, ni control+alt+sup. J'ai dû ré-inicier à la main.
Tuneup utilities est supposé gérer les défaillances, mais je ne vois même pas où trouver les logs de clic maintenance, notamment sur le registre...

https://pjjoint.malekal.com/files.php?id=20120107_r145h11h10w6

Toujours le même pb. Je ne peux  pas envoyer le texte avec FireFox, il me demande d'activer JavaScript, qui l'est déjà...

jmchoc · Answer

Et le ficuier Extra Texte
https://pjjoint.malekal.com/files.php?id=20120107_c14o11r12u14p14

g3n-h@ckm@n · Answer

comodo c'est la suite complete que tu as ou juste le firewall ?

jmchoc · Answer

juste le firewall

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Documents and Settings\JMC\Datos de programa\Mozilla\Firefox\Profiles\01r3z0yz.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\components\afom.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

jmchoc · Answer

Ça dit que ça a déjà été analysé (pas par moi)
http://www.virustotal.com/file-scan/report.html?id=cbc243a0137b591035944f591c0c99e23ea0ed7f5f31a329982e810b18b364b5-1325526405

jmchoc · Answer

afom.exe fait partie de Memory Fox, un composant qui régule l'usage de la mémoire de FireFox

Utilisateur anonyme · Answer

Il pourrait être l'oeuvre d'un petit code malicieux.
1. Si tu utilises firefox, télécharger NoScript, une extension qui désactive les scripts, ainsi tu peux éviter les misères de ssitres pirates.
2. Essaie de voir dans tes processus, car un petit truc est faisable en batch, et durant la compilation en exe, tu spécule application invisible.
Ça bouffe ton pc. Essaie de voir les programmes qui bouffent le plus de ressources.Utilise l'analyseur de performance

Merci de votre compréhension

4bd0ul-m0um1n3

jmchoc · Answer

J'avais installé No-script, il y a quelques semaines, mais j'ai dû l'arrêter car il ne laissait passer aucune video (comme the daily show et Colbert report) que je regarde tous les soirs....
En règle générale, j'ai désactivé "activer les cookies" sur FF...Mais des fois j'ai ce rappel pour certains sites "un script essaie de..."si je le refuse, ça met du temps à finir de se télécharger, sinon je dois faire une exception.
Ou se trouve l'analyseur de performance ? (j'ai un windows espagnol)
FF est ce qui me bouffe le plus de mémoire (entre 60.000 et 130.000 KB) mais j'ai souvent 7 à 8 onglets ouverts, d'où l'interêt de Memory Fox.
Sinon , j'ai un svchost.exe à 29.000, explorer.exe à 25.000, antivir à 15.000 et TuneupUtilities à 9,000....
Mais pourquoi l'ouverture de windows est-elle si longue ? Il y a-t-il un programme qui analyse ce processus pour voir ce qui bloque ? de même pour que tout se mette en place sur le bureau ?
Merci pour tes réponses

jmchoc · Answer

DOne. 
http://pjjoint.malekal.com/files.php?id=20120108_x14l15k15p8p15

Pas d'effet sur le reboot malheureusement

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

jmchoc · Answer

Tout est net avec MwB :
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.08.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
JMC :: JM-6D947B0E2015 [administrateur]

08/01/2012 17:00:58
mbam-log-2012-01-08 (17-00-58).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 349289
Temps écoulé: 2 heure(s), 49 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

jmchoc · Answer

Merci  beaucoup pour ton aide :

RaProducts' PureRa v1.5
Log created at 20:26 on 08/01/2012 (JMC)

Recycle bin emptied.
C:\WINDOWS\SoftwareDistribution\DataStore\Logs emptied.
C:\WINDOWS\SoftwareDistribution\Download emptied.
C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default emptied.
C:\WINDOWS\SoftwareDistribution\WuRedir emptied.
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log <- El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso. 
C:\DOCUME~1\JMC\CONFIG~1\Temp emptied.
C:\WINDOWS\TEMP emptied.
C:\aeat\RENT2004\Thumbs.db <- Successfully deleted.
C:\aeat\RENT2006\Thumbs.db <- Successfully deleted.
C:\aeat\RENT2007\Thumbs.db <- Successfully deleted.
C:\aeat\Renta2010\Thumbs.db <- Successfully deleted.
C:\Archivos de programa\ArcSoft\Software Suite\Thumbs.db <- Successfully deleted.
C:\Archivos de programa\ArcSoft\Software Suite\PanoramaMaker\Images\Thumbs.db <- Successfully deleted.
C:\Archivos de programa\IncrediMail\Bin\assets\flickr\Thumbs.db <- Successfully deleted.
C:\Archivos de programa\Nero\Nero 9\Nero Recode\NPRE\NeroPreviewich\white\Thumbs.db <- Successfully deleted.
C:\Archivos de programa\Nero\Nero 9\Nero StartSmart\NPRE\NeroPreviewich\white\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\All Users\Documentos\Mis imágenes\Imágenes de muestra\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\JMC\Datos de programa\Microsoft Games\Rise of Nations\conquest	emp\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\JMC\Escritorio\TV-Radio\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\JMC\Mis documentos\Mis imágenes\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\JMC\Mis documentos\My Games\Age of Empires 3\Screenshots\Thumbs.db <- Successfully deleted.
C:\WINDOWS\system32\DirectX\Dinput\Thumbs.db <- Successfully deleted.

Total space cleaned: 45365963 bytes

-=E.O.F=-
DELFIX :
http://pjjoint.malekal.com/files.php?id=20120108_p6e127u5x10

Je suis sûr qu'on aélimineé un max de saloperies...Mais le problème persiste au démarrage de windows. Peux-tu m'orienter vers une piste (mecanique ?) pour trouver la solution . Merci.

g3n-h@ckm@n · Answer

tu as vraiment tout fait defrag et tout ?

jmchoc · Answer

Le Scan vient de terminer (5H !), à 75%, j'ai vu que windows avait trouvé 1 attribut endommagé, du segment de registre d'archive 25280, indice 130, réparé j'imagine, dans la 1ère passe, 3 éliminations d'entrées, mais je n'ai pas vu le résultat final. 
Il y a t-il un fichier texte ? où ?
La défragmentation a été faîte il y a 2 jours par TuneUpUtilities, faut-il la refaire déjà ? 
Malheureusement, le problème semble persister (long démarrage de windows XP (entre 30 et 50 passages de tirets bleus, comparé au 5 / 6 passages avant problème), longue mise en place du bureau pour seulement 5 programmes, Grésillements dans le son (musique d'ouverture de windows et vidéos ou radios)

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : heberge l'achive sur http://pjjoint.malekal.com et donne le lien ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

jmchoc · Answer

je vais faire ça après ma nuit.
Je me permet de te soumettre le rapport de SIW (système information Windows). concernant les rapports d'erreur. Attention, c'est une copie traduite automatiquement de l'espagnol en français, mais dans l'ensemble c'est compréhensible. Sauf pour moi....si tu as le temps, en premier ce sont les erreurs dans les applications (au reboot j'imagine) et page 12 les erreurs système.
Il y a peut-être là la solution ou en tous cas les effets du problème,...
Merci pour ta patience :

http://cjoint.com/?BAjdgIcyhAQ

g3n-h@ckm@n · Answer

je n'ai jamais vu un rapport de siw je ne l'ai jamais utilisé

jmchoc · Answer

Le rapport est en clair. Par exemple, après avoir fini le scan, widows s'est remis en route : 9 janvier 00: 32:59 et sa dernière erreur, probablement quand le bureau a fini de se mettre en place, à 9 janvier 00: 50:17 . Service Contrôle Manager et Antivir
Système
C:\WINDOWS\system32\config\SysEvent.Evt 
Service Control Manager 7011 erreur mardi 9 janvier 00: 50:17 2012 (Ms 30000) attendre la réponse de l'opération de service NVSvc. 
avgntflt 18 AVERTISSEMENT ! Mardi 9 janvier 00: 50:07 2012 TIMEOUT <wmiprvse.exe> 
Service Control Manager erreur 7023 mardi 9 janvier 00: 47:39 2012 le service IPSEC Services terminé avec l'erreur: %% 1747 
Service Control Manager 7011 erreur mardi 9 janvier 00: 35:40 2012 (Ms 30000) attendre la réponse de l'opération de service NVSvc. 
Service Control Manager erreur 7023 mardi 9 janvier 00: 32:59 2012 le service IPSEC Services terminé avec l'erreur: %% 1747

g3n-h@ckm@n · Answer

on verra avec drweb

jmchoc · Answer

Dr web n'a trouvé aucun virus dans l'examen rapide autant que dans le complet en mode sans echec...
L'enregistrement du rapport était en grisé....
Windows a fait un scan avant de se lancer.
Où en sommes-nous ?

g3n-h@ckm@n · Answer

tu dois avoir un "CureIt.log" dans ta session

jmchoc · Answer

J'ai effectivement un log dans C:\Documents and Settings\JMC\DoctorWeb/ CureIt.log, d'aujourd'hui 19h30, 51,586 KB, mais quand je clic dessus, il met au moins 2 minutes avant de m'envoyer un message d'erreur me disant de vérifier qu'il y a une disquette dans l'unité spécifié....?
De toutes manière, avant de fermer Dr Web, il était dit qu'il n'y avait pas de virus, et la fenêtre était vierge.

g3n-h@ckm@n · Answer

ben je vois pas ce qu on peut faire de plus....

jmchoc · Answer

Alors vers quoi puis-je me diriger ? les erreurs notifiées et trouver le rapport entre les choses. Il n'y a aucun effet sans cause dans ce domaine, non ?

g3n-h@ckm@n · Answer

ben non mais là , rien ne justifie d'utiliser un outil puissant pour debusquer je ne sais quoi , au pire drweb aurait trouvé quelque chose donc.....

jmchoc · Answer

Je pose la question autrement, simplement parce que mon problème persiste et que j'aimerais ne pas continuer +a travailler avec un outil bancal. Vers quoi puis-je me diriger, si ce n'est pas un malware qui a encrassé ma machine ? TuneupUtilities ou Comodo ont-ils eu un impact sur le (bon) fonctionnement par exemple ? Ou existe-t-il un outil qui puisse analyser une faille mécanique ?
Merci

g3n-h@ckm@n · Answer

possible mais je ne suis pas assez calé en hardware...

tu devrais poser la question dans leur section en leur mettant le lien d'ici pour qu'ils voient ce qui a deja été fait

tu peux refaire un coup de delfix pour virer tout ce qui concerne drweb ainsi que son driver qui reste

jmchoc · Answer

Il y a quand même quelque chose! Voilà ce qu'Avira vient de trouver
09/01/2012, 23:49:53
Dans le fichier 'C:\System Volume Information\_restore{22EAF435-1C24-407D-A781-BE059C30C896}\RP117\A0035536.exe'
un virus ou un programme indésirable 'RKIT/Agent.4373779' [trojan] a été détecté.
Action exécutée : Refuser l'accès

09/'1/2012, 23:52:44
Dans le fichier 'C:\System Volume Information\_restore{22EAF435-1C24-407D-A781-BE059C30C896}\RP117\A0035536.exe'
un virus ou un programme indésirable 'RKIT/Agent.4373779' [trojan] a été détecté.
Action exécutée : Refuser l'accès

09/01/2012,23:52:56
Le fichier 'C:\System Volume Information\_restore{22EAF435-1C24-407D-A781-BE059C30C896}\RP117\A0035536.exe'
 contenait un virus ou un programme indésirable 'RKIT/Agent.4373779' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4df6cec3.qua' !

Comment ce fichier de 4,17MB a-t-il atterri là aujourd'hui, quand la seule chose faite a été de scanner toute la journée sans connexion. System volume information c'est bien le stockage des reboot ? si oui, pas étonnant qu'on le retrouve tous les jours. non ? Et si le fichier est en quarantaine, alors quelle restauration vais-je avoir demain en ouvrant mon ordi ? Comment savoir si ce fichier se reproduit de jour en jour ?  Questions auxquelles je ne comprend pas grand-chose. Si tu as une réponse, elle est la bienvenue.

g3n-h@ckm@n · Answer

non c'est la restauration systeme ca prouve juste que tu ne l'as pas purgée comme indiqué

jmchoc · Answer

Ne te fâche pas ! La raison pour laquelle je ne l'avais pas fait était qu'il me fallait être sûr que les choses étaient revenues dans l'ordre, et à priori, elles ne l'étaient pas encore. Mais voilà , c'est fait maintenant .

g3n-h@ckm@n · Answer

donc antivir ne devrait plus rien detecter :)

je ne me fache pas :)

jmchoc · Answer

A priori, il n'a plus aucune raison de le faire maintenant, la seule restauration étant propre. Ceci dit 2 choses :
-La restauration "malicieuse"datait d'il y a 3 jours, ce qui veut dire qu'il en a laissé passer deux sans réagir
-J'ai scanné le fichier en quarantaine par antivir et il n'a rien trouvé et MalWareBytes s'est bloqué deux fois dessus...Je ne sais ce que ça veut dire.
J'essaie de repérer les récurrences.
-Windows XP s'ouvre après le passage de 34 à 40 tirets bleus.
- Il faut 2'40" pour qu'Antivir s'ouvre et après 1'20" pour que la connexion internet s'établisse.
Donc environ 4' pour que le bureau se mette en place. Pour ouvrir FF, Comodo et tuneUp semblent devoir s'actualiser.
Tu me conseille un CCleaner et et la procédure de purge de la restauration à nouveau ?

g3n-h@ckm@n · Answer

si tu as tout fait , je ne vois pas ce qu il y a de supplementaire à faire

jmchoc · Answer

N'ayant pas fait tout ça, j'ai continué ta liste et suis passé à CCleaner, selon les instructions de l'aide.
J'ai reçu ce message de TuneUpUtilities :
Prefetch data deleted

Prefetch data deleted
The files in the prefetch folder, which contain information about the startup process for Windows and programs, were recently deleted.
Recommended solution to the problem
Make sure that neither you nor your programs delete the files in the prefetch folder.
What are the effects of this problem?
Every time you turn on your computer, Windows tracks how your computer starts up and what programs you usually open. Windows stores this information in small files in the prefetch folder and uses it to speed up the startup process next time you turn on the computer. If these files are deleted, Windows and your programs will take longer to start up.

Et alors oui, tout semble plus lent (FF, Word)
Il faut donc que je suive encore les explications et fasse une vérification d'erreur de Windows (scan au reboot) ?
Peux-tu me confirmer ?

g3n-h@ckm@n · Answer

je te confirmerais bien de virer tuneup utilities oui !!!

jmchoc · Answer

Pourtant bien conseillé par CommentçaMarche et d'autres sites "non commertiaux " ?

Pourtant le symptôme semble bien correspondre à mon problème, tu ne trouves pas ?

g3n-h@ckm@n · Answer

je ne sais pas je vide mon prefetch tous les jours et j ai aucun souci....

jmchoc · Answer

La verification d'erreurs de windows va-t-elle corriger celà ?
Je t'envoie quand même ce que disent les collègues de CpmmentçaMarche.net sur cette opération : 
http://www.commentcamarche.net/faq/11620-vider-le-dossier-prefetch-pour-accelerer-windows
Je me sens pris dans un étau. Ton avis ?

jmchoc · Answer

PROBLÈME RËSOLU
Par une simpple actualisation du disque dur (SeaTools for Windows...Tout est rentré dans l'ordre. Merci encore pour l'aide

g3n-h@ckm@n · Answer

re


qu'entends-tu par actualiser ?

jmchoc · Answer

La révision du Firmware Seagate. De SD15 à SD1A, + .Net Framework de 3,5 à 4.
Le résultat est spectaculaire !!!
On a nettoyé tous les outils ?
Merci de ta patience...

SoleilDeWindows13 · Answer

Bonsoir,
si votre problème est résolu, merci de le marquer en tant que tel. Cela pourra aider si un autre lecteur recherche l'info mais provenant d'un topic résolu.

Félicitations quand-même !
Cordialement,
Soleildewindows13

jmchoc · Answer

j'ai cherché partout comment on mettait le problème résolu... (?)

g3n-h@ckm@n · Answer

t'as pas lu mon explication jusqu'au bout alors.....

Mon pc est anormalement très lent depuis hier

52 réponses

Newsletters